스택프레임 예제에서 주소 관련 질문

안녕하세요 루키스강사님

스택프레임은 함수호출이 끝나면 사라지니까

TestPointer 함수에서 a에 대한 주소값을 참조로 넘겨주면 나중에 다른 함수(TestWrong)가 호출됐을 때 영역이 겹쳐 이상한 메모리를 건들 수 있으므로 절대로 넘겨줘서는 안된다는 걸 잘 알겠습니다. 

int* TestPointer() {
	int a=1;
	return &a;
}

void TestWrong(int* ptr) {
	int a[100] = {  };
	a[99] = 0xAAAAAAAA;
	*ptr = 0x12341234;
}

그런데 이 예제에서 *ptr을 매개변수로 받았는데

ptr이 왜 a[100]을 가리키고 있었는지 궁금합니다.

주소를 디버깅해보니 이런식으로 나오더라고요

a 주소 : 0x0113F484

a[99] 주소 : 0x0113F610

ptr 주소 : 0x0113F614

a와 a[99]의 주소는 납득이 가는데 ptr의 주소는 왜 a[99]에서 한칸 더 가있는게 되는 건가요? 

우연이라기엔  다 비슷하게 나오는거 같아서 뭔가 규칙이 있나 싶어 여쭤봅니다