Możliwy duplikat:
Czy można uzyskać dostęp do pamięci lokalnej zmiennej poza jej zakresem?

Próbuję zrozumieć, dlaczego otrzymuję ten wynik dla poniższego programu

[hello] [0xbfde68f4]
[world] [0xbfde68f4]
[world] [0xbfde68f4]

Program jest

int main(void)
{
    char **ptr1 = NULL;
    char **ptr2 = NULL;

    ptr1 = func1();
    ptr2 = func2();
    printf(" [%s] [%p]\n",*ptr1, (void*)ptr1);

    printf(" [%s] [%p]\n",*ptr2, (void*)ptr2);

    printf(" [%s] [%p]\n",*ptr1, (void*)ptr1);

    return 0;
}

char** func1()
{
    char *p = "hello";
    return &p;
}

char** func2()
{
    char *p = "world";
    return &p;
}

Rozumiem, że zwracanie adresu zmiennych lokalnych nie jest dobrą praktyką, ale to tylko eksperyment.