关于对抗缓冲区溢出攻击的几种方式

1. 栈随机化：在栈的起始位置，空置随机大小的空间，程序不使用这段空间(0~n字节)，但是它会导致程序每次执行时，后续栈帧的位置发生变化。n必须足够大，来防止被破解，但又必须足够小，不至于浪费空间

2. 栈破坏检测：在栈帧中任何局部缓冲区与栈状态之间存储一个特殊的值，是在程序每次运行时随机产生的。在恢复寄存器状态和从函数返回之前，程序检查这个值是否被更改，如果更改，则异常终止

3. 限制可执行代码区域：限制哪些内存区域能够存放可执行代码。比如三种典型的控制访问形式：读、写、和执行


可变长栈帧的管理：当需要在栈上动态分配存储空间的时候，就要用到rbp了，这样的函数汇编之后的结果常常为：

pushq %rbp/*保存rbp原来的值*/
mov %rsp, %rbp /*保存当前函数的栈的基地址*/
...
leave /*等同于
mov %rbp, %rsp
pop %rbp*/
ret