Au cas où:
nul$ n'est pas un pointeur NULL, c'est une chaine de caractère qui contient un seul caractère, code ascii 0. Si tu fais VARPTR(nul$), tu obtiendras une adresse différente de zéro.