1、指针变量作为参数进行值传递给函数的形参，并在堆区(Heap)进行内存分配和赋值

程序源码：

1 

结果：
Segmentation fault (core dumped)

分析：

如上图，指针变量ptr进行值传递给函数allocation()的形参tmp并赋值为NULL，这里只是将指针ptr进行值传递即将NULL赋给tmp而不是指向tmp，所以ptr还是指向NULL，然后tmp在堆区(Heap)进行了内存分配并赋值为100，这里分配的堆区的内存地址为0xaabb，由于tmp是局部变量，在第13行执行完allocation()函数后位于栈区的tmp就会自动释放，但是tmp所指向堆区的内存空间0xaabb是不会释放的，只能手动释放（使用free()函数）或者等程序全部运行结束后才会释放，如果不释放的话就会造成内存泄漏，所以*ptr就相当于对野指针NULL进行取值。

2、指针变量先在堆区(Heap)分配内存空间，然后作为参数值传递给函数赋值

程序源码：

1 

结果：
*ptr = 100

分析：

如上图，指针变量ptr先在堆区(Heap)进行内存分配，地址为为0xaabb，接着将ptr的值也就是地址0xaabb作为参数进行值传递赋值给tmp，这里tmp也指向了0xaabb并对该地址赋值为100，执行完allocation(ptr)函数后因为tmp是局部变量存在于栈区，所以tmp就会自动释放内存，但是ptr依旧指向0xaabb，此时打印*ptr时由于之前tmp对ptr所指向的地址0xaab已经赋值为100了，所以*ptr就等于100。

3、在函数里对局部变量进行堆区(Heap)的内存分配和赋值，并返回该堆区空间的地址

程序源码：

1 

结果：
*ptr = 100

分析：