L'ambiente puo' esserci amico...

L'inizio della memoria e' 0xbfffffff 
poi 4 NULL...
poi ENV...
poi ARG...
poi WOW :)

QUINDI: 0xbfffffff - 4 - (strlen(NOME_PROG)+1)-strlen(env[ULTIMO])
QUINDI2: 0xbffffffa - strlen(NOME_PROG) - strlen(env[ULTIMO])