大家先看一下这段程序：

[cpp] 
#include <stdio.h> 
 
typedef unsigned char bool; 
typedef struct _person person; 
 
struct _person { 
    bool sex; 
}; 
 
person main() { 
 
    person xingwang; 
    xingwang.sex = 0; 
 
    return xingwang; 
} 

如此简单清晰的程序，您觉得会报错吗？如果您和我一样，感觉肯定不会报错，请继续看这段程序编译以后的汇编代码：
[plain] 
    .file   "struct.c" 
    .text 
.globl main 
    .type   main, @function 
main: 
    pushl   %ebp 
    movl    %esp, %ebp 
    subl    $16, %esp 
    movl    8(%ebp), %eax 
    movb    $0, -1(%ebp) 
    movzbl  -1(%ebp), %edx 
    movb    %dl, (%eax) 
    leave 
    ret $4 
    .size   main, .-main 
    .ident  "GCC: (GNU) 4.4.6 20110731 (Red Hat 4.4.6-3)" 
    .section    .note.GNU-stack,"",@progbits 
pushl %ebp 将当前的基址存储，函数退出时用

movl %esp, %ebp 当前函数的基址

subl $16, %esp 在栈中，分配16个字节来存储局部的变量

movl 8(%ebp), %eax 调用main()函数的地方，返回值会存储在这里。（很显然，没有函数调用main()，这个地址很不确定）

movb $0, -1(%ebp) 为xingwang.sex赋值

movzbl -1(%ebp), $edx

movb %dl, (%eax) 将xingwang赋值给eax指向的内存地址

问题就出在 movl 8(%ebp), %eax 这一行。使用GDB调试以后发现，%ebp+8这个位置的值是 0x1，也就是说函数最后的返回值要存储给0x1这个内存单元。很显然这个内存单元不是用户可以操作的。

所以，这个C程序最后运行时，会提示 段错误 或者 Segment Fault。