局部指针变量为什么可以正确返回？

作为一个菜鸟级别的程序员，我也知道一句话叫做：不能返回局部指针变量

最近有一个问题困扰了我很久，到底能不能返回局部变量。。局部指针变量。。。

先看下面的代码

#include <stdio.h>#include <stdlib.h>#include <string.h>char *func(){    char *p = (char *)malloc(100);    strcpy(p, "hello");    return p;}int main(){    char *str = NULL;    str = func();    free(str);    strcpy(str, "world");    printf(str);    return 0; }

我一直认为，这样的程序肯定不对，返回局部变量的指针，指针在返回时会被释放，但结果却是可以打印出world的，只是报了一个警告。

这是为什么呢？
研究了一下，才知道，return之后指针释放了，但所指向的内存空间还未被分配出去，free不会改变原来指针的指向，此时内存也还未分配，所以strcpy才会成功。

#include <stdio.h>#include <stdlib.h>struct A {    int a; };A* func1() {    A test;    test.a = 100;     return &test;}A* func2() {    A* test = (struct A *)malloc(sizeof(struct A));    test->a = 100;     return test;}int main() {    A* p = NULL, *q = NULL;    p = func1();    printf("%d\n", p->a) ;     q = func2();    printf("%d", q->a);     free(p);     free(q);    system("pause");    return 0;}

这个代码可以输出两个100，是一样的道理。

所以说，返回局部指针变量，可能是会得到正确的结果，但只会在小程序中，程序一大，内存操作多了，就会出错了。