一个C++返回值的问题

这周一个同学问我一个C++问题，这个问题之前我也没有发现。问题如下：

#include <iostream>
using namespace std;

int& func()
.........{
  int i = 0;
  reuturn i;
}

int main()
.........{
  int& a = func();
  int b = func();

  cout << a << " " << b << endl;

  return 0;
}

在Visual C++ 6.0和Visual C++ 2005中的输出结果：
    0 0
在g++中的输出结果：
    0 0
同学问的时候我直接就说这个编译通不过，因为func函数返回一个局部变量的引用，便一起要报错的。但那个同学说在VC6.0下能通过，我也特别茫然，于是回来试着调了一下，发现在VC6.0下果然能输出结果。于是便开始思考这是为什么？
在VC6.0下用反汇编方式看了一下，发现了问题的答案：

6:    int& func()
7:    ......{
00401890   push        ebp
00401891   mov         ebp,esp
00401893   sub         esp,44h
00401896   push        ebx
00401897   push        esi
00401898   push        edi
00401899   lea         edi,[ebp-44h]
0040189C   mov         ecx,11h
004018A1   mov         eax,0CCCCCCCCh
004018A6   rep stos    dword ptr [edi]
8:        int i = 0;
004018A8   mov         dword ptr [ebp-4],0
9:        return i;
004018AF   lea         eax,[ebp-4]
10:   }
004018B2   pop         edi
004018B3   pop         esi
004018B4   pop         ebx
004018B5   mov         esp,ebp
004018B7   pop         ebp
004018B8   ret

12:   int main(int argc, char* argv[])
13:   ......{
004018D0   push        ebp
004018D1   mov         ebp,esp
004018D3   sub         esp,48h
004018D6   push        ebx
004018D7   push        esi
004018D8   push        edi
004018D9   lea         edi,[ebp-48h]
004018DC   mov         ecx,12h
004018E1   mov         eax,0CCCCCCCCh
004018E6   rep stos    dword ptr [edi]
14:       int& a = func();
004018E8   call        @ILT+525(func) (00401212)
004018ED   mov         dword ptr [ebp-4],eax
15:       int b = func();
004018F0   call        @ILT+525(func) (00401212)
004018F5   mov         eax,dword ptr [eax]
004018F7   mov         dword ptr [ebp-8],eax

我们看第9行return i后有一行汇编代码lea eax,[ebp-4]，这行代码正好将变量i的值返传给了eax，然后在第14行的mov dword ptr [ebp-4],eax，这行代码有讲eax的值传给了a，于是func函数中的局部变量i的值就被返回了。这是我自己的看法，希望大家来讨论，如果不对，请一定要告诉我。谢谢！