1、从上往下，栈在堆上面（记忆方法：站在堆上面），二者向里压缩，也就是说，栈地址减少，堆地址增加。栈顶是小地址。
2、模拟踩内存，让程序崩溃。代码如下：
int main(int argc, char* argv[])
{
int a = 263;
int* pa = &a;
char tmp[4]="ab";
strcpy(tmp,"aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa");
int b = *pa+10;
}
3、strcpy之前的内存取值：（注意：在Debug模式下，栈上对象前后各多出4个字节，在release模式没有）
4、strcpy之后的内存取值：
5、int b = *pa+10; 运行崩溃：
Unhandled exception at 0x0041b157 in NzbUtils.exe: 0xC0000005: Access violation reading location 0x61616161.
非法访问 0x61616161.
