scanf の & の正体

& を外して、書き込み先がどこへ飛ぶか見てください。