http://www.cnblogs.com/feng9exe/p/7239552.html
objc_autoreleasePoolPush的返回值正是这个哨兵对象的地址，被objc_autoreleasePoolPop(哨兵对象)作为入参，于是：
- 根据传入的哨兵对象地址找到哨兵对象所处的page
- 在当前page中，将晚于哨兵对象插入的所有autorelease对象都发送一次
- release消息，并向回移动next指针到正确位置 - 补充2：从最新加入的对象一直向前清理，可以向前跨越若干个page，直到哨兵所在的page
假设这些都有线程持有，都可以解释通
和函数调用栈的原理类似。
