手工写堆栈, 模拟堆栈溢出.

#include<stdio.h>
int back;
void myprint()
{
    char b[8];
//此处的修改跟下面是类似的.
//注意此处的12跟前面的8关系很紧密.实际程序编译时, 会根据此处的临时变量的大小分配空间,并且留一定的buffer;
//如此处的变量需要空间的大小(size)小于等于8时,总共预留的空间是8.
//大小时9~16时预留空间是24;
    *(int*)(b+12)=back;
    printf("hello\n");
}
void myfunc(int a)
{
    char b[8];
//修改堆栈,此处b+12处记录函数的返回地址, 把他改为myprint;把原地址记录在back中.
    back=*(int*)(b+12);
    *(int*)(b+12)=myprint;
}

void main()
{
    int i=0;
    myfunc(10);
    printf("hello, I ma here\n");
}

此处填入部分汇编.

void myprint()
{
8048388:       55                          push   %ebp //ebp进站, 其实在调用此函数前已经将返回地址,npc进栈了.这是call完成的.
8048389:       89 e5                     mov    %esp,%ebp //修改ebp,此处为临时变量的末尾地址(栈是从高往低分配).
804838b:       83 ec 08                sub    $0x8,%esp //修改esp, 为临时变量准备空间.
printf("hello\n");
804838e:       83 ec 0c                     sub    $0xc,%esp
8048391:       68 d0 84 04 08          push   $0x80484d0
8048396:       e8 35 ff ff ff          call   80482d0
804839b:       83 c4 10                add    $0x10,%esp
}