大佬请教一下定位问题

在这边文章中    https://www.cnblogs.com/zl-yang/p/9030058.html

你提到这句话
// 以下两个变量用于记录段起始结束地址
callback_t *start = &flag;
callback_t *end = &flag;

然后后边直接用这2个地址开始遍历

疑惑点：为什么这个flag的地址开始遍历就能得到段的开始和结束点呢

给我的感觉是这个flag好像一定处于了顶端或者末尾

还请大佬解惑一下，
