瞭解堆棧幀C

Question

我想了解C中的堆棧幀，因此我編寫了一個簡單的C代碼來分析堆棧幀。

• 首先在FUN1的（）返回一個被初始化爲10到PTR這導致了警告，但沒關係......如果我現在打印* PTR的值，它打印的局部變量的地址10，即使這沒關係...

• 接下來fun2（）返回一個局部變量的地址，它甚至沒有被初始化，如果我嘗試打印* ptr的值，現在它打印10，無論我是否返回a或b的地址...

• 要理解這裏實際發生的事情，我使用了gdb。用gdb ，我開始一步一步的調試，當我到達行「回&一個」在FUN2（），我試圖打印B的地址，打印& b但它印 無法採取不是左值的「b」的地址。

，當我嘗試打印的地址我不明白，打印&一個它打印精美絕倫，那麼爲什麼不解決B的。 * a爲什麼不是一個左值？

# include <stdio.h> 

int * fun1() { 
    int a = 10; 
    return &a; 
} 

int * fun2() 
{ 
    int a; 
    int b; 
    return &a;   // return &b; 
} 

int main() 
{ 
    int *ptr; 
    ptr = fun1(); 
    ptr = fun2(); 
    printf ("*ptr = %d, fun2() called...\n", *ptr); 
    return 0; 
} 

Answer 1

編譯器正在優化掉fun2中的一些代碼。

如果您返回&a，它將優化爲int b;。如果您返回&b，它將優化離開int a;。如果您添加一些虛擬計算，您將看到返回值的地址將會不同。

int * fun2() 
{ 
    int a; 
    int b; 
    int* p = &a; 
    p = &b; 
    return p; 
} 

變化main打印的fun1和fun2返回值。

int main() 
{ 
    int *ptr; 
    ptr = fun1(); 
    printf ("ptr = %p, fun1() called...\n", ptr); 
    ptr = fun2(); 
    printf ("ptr = %p, fun2() called...\n", ptr); 
    printf ("*ptr = %d, fun2() called...\n", *ptr); 
    return 0; 
} 

當我運行這段代碼，我得到下面的示例輸出：

 
ptr = 0x7ffff98c70ec, fun1() called... 
ptr = 0x7ffff98c70e4, fun2() called... 
*ptr = 32749, fun2() called... 

Answer 2

它返回到B的地址時，編譯對我就好了。但是你不應該返回一個局部變量的地址。 Check out this link。