Насколько я помню, диапазоны адресов пулов фиксированы. + если что, буфера граничат со структурами управления, из которых тоже можно извлечь некоторую информацию