c语言关于局部变量的问题

Question

char *test_1(void)
{
    char buf[] = "hello";
    return buf;
}

int test_2(void)
{
    int i;
    return i;
}

如果test_1()方法编译会出现一下错误

warning: address of local variable 'buf' returned [-Wreturn-local-addr]
     char buf[] = "hello";

解决办法是，静态保持，即使函数结束了，也不释放

static char buf[] = "hello";

如果这样的话 为什么返回值为int的就不会出现类似的错误了呢？

Answer 1

1. 返回int不会warning,是因为函数的返回机制是将返回的值存储到寄存器中，控制权回到调用函数时，调用函数从寄存器中取得函数返回的int,函数执行完毕其中局部作用域的变量所占内存已被释放

2. 返回一个具有局部作用于的字符串的指针，当函数执行结束时,函数中为变量分配的内存已被释放,此时字符串已经不存在,其占用的内存已经被释放,这时buf的值仅是一个指向已被释放的内存的指针,该指针在内存中以int整形形式存储，其值被放置到寄存器，返回给调用函数

       编译器检测到一个指向内存已被释放的指针时,则发生warning警告
   

Answer 2

return buf 只是返回了"hello"这个字符串在内存中的一个地址值而已。虽然你返回这个地址值本身是有效的，但是这也只是个地址值而已。就像返回int一样，返回来的同样是一个值。但是int和char *的不同在于，int这种类型就是使用值本身，而char *是字符指针，在使用的时候不是使用它的值，而是要在这个值所代表的内存地址去读取一个字符串。但在离开作用域之后，这个值所表示的内存地址处的"hello"内容可能已经被操作系统回收，可能已经没有你想要的数据，或者数据访问权限已经不再属于你了，也就是说你想返回的字符串可能已经变成了其他数据。

Answer 3

编译器认为返回的int是一个不能 直接 用于访问已释放栈的值。

注意只是直接: 编译器的检查能力其实是有限的，如果从char *算出一个int返回，编译器很可能查不出来。c编译器无法禁止程序员用复杂的方式作死。