1、读取未初始化的内存

BSS（Block Started by Symbol）通常是指用来存放程序中未初始化的全局变量和静态变量的一块内存区域。其特点是可读写的，在程序执行之前BSS段会自动清0。所以，未初始的全局变量在程序执行之前已经成0了。

虽然BSS内存位置（如未初始化的全局变量）总是被加载器初始化为零，但是对于堆内存却不是这样的。一个 常见的错误就是假设堆内存被初始化为零。错误程序如下所示 ：

int * HuTutu()
{
    int k = 5 ;
    int *y = (int *)Malloc(n * sizeof(int)) ;
    *y += 5 ;
    return y ;
}

在该示例中，不正确地假设向量y被初始化为零，造成计算结果错误。正确的方式是显式地将 *y 设置为零，或者使用calloc。

知识点：calloc在动态分配完内存后，自动初始化该内存空间为零，而malloc不初始化，里边数据是随机的垃圾数据。

2、引用不存在的变量

错误示例 ：

int  *stackref()
{
      int val ;
      return &val ;
}

这个函数返回一个指针（比如p），指向栈里的一个局部变量，然后弹出它的栈帧。尽管p仍然指向一个合法的内存地址，但是它已经不再指向一个合法的变量了，从而带来灾难性的、令人困惑的后果。

知识点：局部变量只在本函数内有效。