一个VC函数返回字符串值问题

定义如下函数
extern "C" __int16 __stdcall readCard(UCHAR* a1, UCHAR* a2)
{
UCHAR buf[256];
int i;
HANDLE icdev2; //通信设备句柄
icdev2 = auto_init(0,9600);

if(srd(0,0,256,buf)==0) //读成功
{
//返回串1
a1[0]=(buf[0]>>4)+0x30;
a1[1]=(buf[0]&0x0f)+0x30;
a1[2]=(buf[1]>>4)+0x30;
a1[3]=(buf[1]&0x0f)+0x30;
a1[4]=(buf[2]>>4)+0x30;
a1[5]=(buf[2]&0x0f)+0x30;
a1[6]=(buf[3]>>4)+0x30;
a1[7]=(buf[3]&0x0f)+0x30;
a1[8]=0;
//串二
i=buf[21]*256+buf[22];
a2[0]=((i/1000)%10)+0x30;
a2[1]=((i/100)%10)+0x30;
a2[2]=((i/10)%10)+0x30;
a2[3]=(i%10)+0x30;
a2[4]=0;


}
return 0;

}


输出dll

在调试时添加一个对话框工程
按纽事件如下:


UCHAR cardSN,price1;
int ret=readCard(&cardSN,&price1);

if(ret!=0)
{
AfxMessageBox("读卡失败") ;
}


请问为什么会报错,跟踪函数工程,发现,ret返回0,但a1不是自己需要的值,且最后报错:
unhandle exception in **.exe 0xC00000005:access violation