1、使用gcc编译addr.c并输出addr可执行文件。gcc addr.c -o addr
2、运行编译后的程序
3、查看程序运行后的各个段的地址，运行命令ps aux后，找出addr进程的进程号，如这里的./addr进程号是11149，再运行命令cat /proc/11149/maps，查看该进程的地址空间。
08048000-08049000：代码段具有读的权限
08049000-0804a000:数据段具有读写权限
08bb7000-08bd8000:堆空间heap
bfa0a000-bfa1f000:栈空间stack。
4、了解elf格式，Linux应用程序默认都是elf格式的，利用file 命令查看文件格式，如执行命令“file addr”。
5、利用readelf命令查看程序的各个段信息，执行命令“readelf -S addr”
总结：
全局初始化的变量：位于数据段
全局未初始化的变量;位于数据段BSS段
全局静态变量：位于数据段
全局常量：位于代码段
局部变量：位于栈段，地址向低内存地址生长。
局部静态变量：位于数据段。
通过malloc分配的空间：位于堆段，地址向高内存生长。
注意BSS段是数据段的一个子段。Linux应用程序地址布局
原文：http://www.cnblogs.com/gary-guo/p/5553308.html
