我正在自学指点，对人生有怀疑，看看这个例子：

int* fun(){
    int arr[10];
    for(size_t c = 0;c<10;c++){
        arr[c] = c + 10;
    }
    return arr;
}

int main() {
    int* p;
    p = fun();
    printf("%p",p);
}

这个例子显然会打印一个空地址，因为数组在函数结束后被释放了。为了解决这个问题，我尝试了malloc，它起作用了。
成功之后我尝试了另一种代码：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <stdbool.h>

int* fun(){
    int arr[10];
    for(size_t c = 0;c<10;c++){
        arr[c] = c + 10;
    }
    int* arr2 = arr;
    return arr2;
}

int main() {
    int* p;
    p = fun();
    printf("%p",p);

}

根据我的研究，这个例子应该再次打印一个空地址，但是它和malloc解决方案一样好用。我不明白为什么会发生这种情况。如果int arr[10]被释放，它的指针应该指向null，对吗？