一个简单的缓冲区溢出程序

不是按CSAPP书上走的, 比书上说的简单好多, 而且因为显式给出了thefunction, 所以其实没什么技术了, 还用了C++里的函数指针. 先抛砖了

无论谁调用caller都会调用thefunction

// #include


using namespace std;

int thefunction() // 返回本函数自己的地址, 用caller把它写入上一个桢的返回地址

{
// cout << "deadbeef" << endl; // 随便干点啥吧

return (int)thefunction;
}

void caller()
{
int a[8];
int *ptr;
ptr = &a[7];
if (*ptr == 0) // 为了跳过像 (subl $16 %esp) 这类因编译器优化而向桢中加的空字节

ptr++;
ptr += 1;
int x = thefunction(); // 写入上一桢返回地址

*ptr = x;
}