内存模型有很多种,Windows和Linux(以及大多数操作系统)使用的都是平坦模型,这种模式下,整个地址空间都是对任务可见的。换句话任意线程都可以访问用户空间的任意地址,不管这个地址是属于某个线程的线程栈,还是属于其它内存区域。
线程之间不存在任何的隔离手段,地址空间的隔离只发生在进程与进程之间。
我在其它回答里提到过,栈只是一个抽象的概念,只是操作系统为了方便管理而定义出来的,栈是集中在一起还是分散在各个区域,对于CPU来说都是一样的。
段寄存器也不严格限制其使用范围,平坦模型下,ds/ss/es/cs都指向的是同一个区域,使用ds:[edi]去访问线程栈和用ss:[ebp]去访问堆,都是可以的。