void fun2(){

char *duf = malloc(1000);
// Создали переменную duf, и содержащую адресс в памяти, где есть место на 1000 байт.

duf ="ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff";
// выделили в стеке память для "ffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff";, и потеряли указатель на те 1000 байт. Тоесть уже утечка памяти случилась, вы те 1000 байт уже не сможете освободить.
fun1(duf); //эта функция не возвращает   "1111111111122222233333333";


write ("запись старт"); //это работает

write (duf);

write ("запись енд"); //это работает

free(duf);
}


void fun1(char * buf){

buf = "1111111111122222233333333";
// тут вы в стеке выделили память для "1111111111122222233333333", записали его адресс в buf,  память для "1111111111122222233333333" освободили, и вышли. Теперь duf указывает в никуда.
}