我們先來了解一下關于exec函數的使用方法

exec() 原型：string exec (string command [, string array [, int return_var]]) 

exec ()函數與system()類似，也執行給定的命令，但不輸出結果，而是返回結果的最后一行。雖然它只返回命令結果的最后一行，但用第二個參數array 可以得到完整的結果，方法是把結果逐行追加到array的結尾處。所以如果array不是空的，在調用之前最好用unset()最它清掉。只有指定了第二 個參數時，才可以用第三個參數，用來取得命令執行的狀態碼。 

例子：

1. exec("/bin/ls -l");  
2. exec("/bin/ls -l", $res);  
3. exec("/bin/ls -l", $res, $rc); 

第三個參數, 怎么不能接收負數??這里的&$return_var就是程序返回值，起初我的回答是可以為負數，一般在C語言里我們會這樣寫

1. #include <stdio.h> 
2. #include <stdlib.h> 
3. int main() 
4. { 
5.     printf("^_^n"); 
6.     return -5; 
7. } 

這個-5就是返回值，但習慣上是寫成0或者1的。

注意：很多人的C代碼里把main函數寫成 void main() 這樣實際上是不對的，詳細的就不說了。

把上面的代碼編譯后，到CMD下運行，然后就能看到輸出結果了。接著，輸入“echo %ERRORLEVEL%”，回車，就可以看到程序的返回值了。這個%ERRORLEVEL%就代表了程序的返回狀態。在WIN下確實是可以為負數的，php調用也是正常的。

1. E:devphp535>php -r "exec('return.exe',$out,$a);var_dump($a);" 
2. int(-2) 

但是到了linux下，始終為正數，剛開始懷疑是權限問題，用了chmod +x后，排除了權限問題。

1. exec("/home/wwwroot/test/rtest.out 2>&1",$out,$a); 
2. var_dump($out,$a); 
3. array(1) { [0]=> string(3) "^_^" } int(251)  

看起來成了256+return val，可以看到實際上返回了負數，只不過被轉換成正數了，接著看了下standard/exec.c里的源代碼，沒發現啥端倪，干到很奇怪，突然想到自己忘了一步，忘了看程序返回給OS的值了.可以使用echo $? 顯示最后命令的推出狀況。

1. -bash-3.00$ vi main.c 
2. -bash-3.00$ gcc -o ./mm main.c 
3. -bash-3.00$ ll 
4. total 48 
5. drwxr-xr-x  3 www www 4096 May  4  2011 2011 
6. drwxr-xr-x  6 www www 4096 Jun 23  2011 eoc 
7. -rwxr-xr-x  1 www www 7131 Feb  1 12:47 hello 
8. -rw-r--r--  1 www www    3 Feb  1 12:51 hello.c 
9. -rw-r--r--  1 www www   99 Feb  1 12:50 main.c 
10. -rwxr-xr-x  1 www www 4714 Feb  1 12:51 mm 
11. drwxr-xr-x  3 www www 4096 Jun 24  2011 test 
12. -bash-3.00$ ./mm 
13. ^_^ 
14. -bash-3.00$ echo $? 
15. 251 
16. -bash-3.00$  

這樣就可以看看exec返換給OS的值是多少。

在linux下，這個返回值就是無符號類型，返回的是一個正數，所以傳給php也是正數了，php實際上也是調用的exec所返回的值。

OUT了，也許linux就是這么規定的，程序中泰返回值為1~255區間，而自己不清楚這個規則。不過還沒有確定是否linux里就是這么規定的。雖然問題很蛋疼，意義不大，不過也可以在這里留給遇到類似問題的人參考。不過到這里也沒深究的必要了。誰要是真想徹底搞清楚，可以看看shell這塊。