经典栈溢出代码 转载

#include<stdio.h>
#include<certexit.h>
void main(void)
{

int i;

int name[10];

for(i=0;i<=10;i++)

name[i]=0;

printf("done!");

exit(1);

}




上 面这一段代码会产生什么结果,为什么??要从本质阐述!不能只说因为循环次数不能是10,这很肤浅地?? 其中 i 和 name[]都是局部变量,就是说分配内存的时候分配在栈中,分配的顺序是地址由低到高 name[0]----name[9],i,在连续空间中.关键在于X86的堆栈是向下增长的,先分配i的地址,然后分配10个空间给name[],但是 对数组来说永远是大头朝上.实际上name[10]就是 i了!在这里就永远没有机会大于10了!

如果改成如下的形式

#include<stdio.h>
#include<certexit.h>
void main(void)
{

int i,j=0;

int name[10];

for(i=0;i<=10;i++)

name[i]=5;

printf("done!");

exit(1);

}




这样程序就可以返回,可以单步调试一下看看 j等于多少.或者把 name[i]=11;其他地方不动,程序也可以正常返回! 注明一下:这个程序结果与操作系统无关,有关的是处理器栈的增长方向!当然编译器也会对其有影响!

转自http://blog.chinaunix.net/u2/67750/showart.php?id=2263119