#include<stdio.h>
int *gu()
{
    int a[3] = {1,2,3};
    int *pa = a;
    return pa;
}
int *foo()
{
    int b[3] = {4,5,6};
    int *pb = b;
    return pb;
}
int main()
{
    int *pa = gu();
    foo();
    printf("pa[0] = %d\n",pa[0]);
    return 0;
}
为什么传回来的值是4

我感觉：gu子函数中定义的数组a在返回主调函数main时被释放掉了，main函数又调用foo子函数，子函数中又定义了一个数组b，可能是系统分配给这两个数组的地址一样，之前的数据被覆盖了。

我感觉按照运行就是输出四啊，没什么毛病。

二楼说的基本正确。a是子函数定义的，退出子函数时，a数组已经失效，但是指针pa没有失效，也没有释放。
当foo子函数，定义数组b的时候，因为数组a的空间已经空闲，系统把这个空间又分配给数组b了，b和a实际沿用了同一个地址。所以又改写成了456。最后打印的时候，pa指向的地址实际是456。但是，这时候如果打印a[0]，程序是报错的，因为a已经无意义了。
编程时应避免出现这种情况，野指针。