c語言中的堆棧分析__c語言

0x00 過程

我們可以看出：首先是壓參數，然後壓返回地址，然後壓EBP,然後堆棧提升，產生緩衝區，然後壓寄存器保護現場。
然後迴圈填寫cc。然後靠ebp的移動實現局部變數在緩衝區裡的分配。

/*基於緩衝區溢位的hello world  2016年12月24日22:01:17*/#include <stdio.h>void hello(void){    printf("hello world");}void fun(){  int  a[5]={1,2,3,4,5};  a[6]=(int)hello;}int main (void){ fun();    return  0;}

0x01

溢出分析：如下，既然是輸出了helloworld證明了什麼。證明了一點：那就是hello函數的地址壓給了eip。首先來說：我們執行了溢出，但是編譯器應該是不知道，所以