1. malloc 分出来的东西是逻辑地址，给到你返回的是一个指向该逻辑地址的指针，具体硬件上的地区要经过 MMU 。
2. 硬盘读取的内容你可以放到堆，也可以放到栈。栈是要先声明长度，比如 char s[100]; ，这就是栈和堆最大的不同，栈的深浅是固定的，堆是动态的，就算到了汇编层面，你写一个方法，栈里面变量的使用也需要先声明长度，越了栈就违法了。

另外关于内存(逻辑地址)在何处，这个是动态的,参考一本内核书上的 hello world 例子：

```
08048368 <greeting>:
8048368: 55 push %ebp
8048369: 89 e5 mov %esp,%ebp
804836b: 83 ec 08 sub $0x8,%esp
804836e: 83 ec 0c sub $0xc,%esp
8048371: 68 84 84 04 08 push $0x8048484
8048376: e8 35 ff ff ff call 80482b0 <printf@plt>
804837b: 83 c4 10 add $0x10,%esp
804837e: c9 leave

804837f: c3 ret
08048380 <main>:
8048380: 55 push %ebp
8048381: 89 e5 mov %esp,%ebp
8048383: 83 ec 08 sub $0x8,%esp
8048386: 83 e4 f0 and $0xfffffff0,%esp
8048389: b8 00 00 00 00 mov $0x0,%eax
804838e: 83 c0 0f add $0xf,%eax
8048391: 83 c0 0f add $0xf,%eax
8048394: c1 e8 04 shr $0x4,%eax
8048397: c1 e0 04 shl $0x4,%eax
804839a: 29 c4 sub %eax,%esp
804839c: e8 c7 ff ff ff call 8048368 <greeting>
80483a1: c9 leave
80483a2: c3 ret
80483a3: 90 nop
```

你可以看到 main 的入口是 0x8048380，这其实是给到 CPU 的 EIP 寄存器使用的，指向的虚拟地址。