关键为什么会出现那样的问题？

嗯，是的，我用VC++运行也是5

那我觉得你还是将程序运行一遍再来说吧

我说的是&ret不变，不是ret值不变

没有vc环境，比较麻烦就不装了，楼主可以把*fun4（2）和*fun4（1），用两个printf输出看看，看看值是多少。fun3也可以这样测；

深信服啊，呵呵。不说话

fun1，不需要返回值？能通过？

一般跟编译器相关的问题我不想讨论，因为这种不是标准的标准没必要深究，一试便知！

下面是 c = *fun3(2) - *fun3(1); 的反汇编。
事实就是最后在拿地址里面的值做减法。当然，我这是vs2012

00E33BD5  push        2  
00E33BD7  call        fun3 (0E311E5h)  
00E33BDC  add         esp,4  
00E33BDF  mov         esi,eax  
00E33BE1  push        1  
00E33BE3  call        fun3 (0E311E5h)  
00E33BE8  add         esp,4  
00E33BEB  mov         ecx,dword ptr [esi]  
00E33BED  sub         ecx,dword ptr [eax]  
00E33BEF  mov         dword ptr [c],ecx

好久没碰汇编了，但可以看出来是把值保存了再减的吧，最后sub是对同一地址取值减的？1-1？

依我看，你汇编很厉害，不需要我解释了。