为什么Visual C++中的堆栈地址低于堆地址

Question

众所周知，在进程地址空间中，堆栈地址高于堆地址。但当我在VS2010中编写一个程序来验证它时，我遇到了一些麻烦堆栈的地址低于堆，甚至低于数据段的地址。程序如下所示：

#include "stdafx.h"
#include "malloc.h"
static int g_a=123;
int g_b=123;
int main()
{
    static int a=123;
    int b=123;
    float c[10]={0};
    int *p1=(int*)malloc(sizeof(int));
    int *p2=(int *)malloc(5*sizeof(int));
}

以下是根据VS2010:的地址

&g_a    0x01097038 
&g_b    0x0109703c
&a      0x01097040
&b      0x002af7a8
c       0x002af778
p1      0x00571500
p2      0x00571540

显然，指向堆上的数组的指针p1的地址比&b、 它在堆栈上。这就是为什么？

PS：很抱歉由于我的声誉不佳而没有照片，或者我可以更清楚地描述我的问题。

Answer 1

"众所周知，在进程地址空间中，堆栈地址高于堆地址。"

你的假设是错误的。堆栈和堆都是从进程的虚拟地址空间分配的，出于所有目的，它们实际上可以位于该地址空间中的任何位置。