tableau dynamique...??

bonjour,
je suis pas encore tres doue avec les pointers et la je bloque completement
je voudrais que ma function retourne un tableau de int dont la taille n`est
pas declaree explicitement.
mais apres le realloc je ne comprends plus du tt ce qui se passe .. si qqun
pouvait m`expliquer
voici mon code :

#include <fstream>
#include <iostream>
#include <cstring>

using namespace std;
ifstream fileToRead;
int i;

int * findnLoop(const char * description) {
cout << "nLoop in : " << endl;
int iStart = 23;
int iLoop = 0;
char tmpChar;
int nLoopTmp;
int* findnLoopPtr = (int*)malloc(sizeof(int)*0); //est ce bien propre ??
char* tmpCharPtr = 0;

while(description[iStart] != '\0') {
if(description[iStart] == ']') break;
else if(description[iStart] != ' ') {
tmpChar = description[iStart];
tmpCharPtr = &tmpChar;
nLoopTmp = atoi(tmpCharPtr);
cout << "nLoopTmp : " << nLoopTmp << endl;

findnLoopPtr = (int *) realloc(findnLoopPtr,
sizeof(char)*(iLoop+1));
findnLoopPtr[iLoop] = nLoopTmp;
iLoop++;
}
iStart++;
}
for(int iLoop2=0; iLoop2<iLoop; iLoop2++) cout << "nLoop out : " <<
findnLoopPtr[iLoop2] << endl;
return findnLoopPtr;
}

main() {
char *polyDescription = "PointsGeneralPolygons [1 3 1 5 9 5 8 7] [4 4 4
4 4 4]";
findnLoop(polyDescription);
return 0;
}

a la premiere sortie j`ai bien nLoopTmp qui prend successivement les valeurs
1 3 1 5 9 5 8 7
mais apres le realloc j`ai findnLoopPtr[iLoop2] qui prends 4 mauvaises
valeurs (ss doute des adresses) et puis 9 5 8 7
pourriez vous m`expliquer tt ce qui ne va pas la dedans .... ???