二进制安全研究员的成长之路---栈溢出篇(一)
#1024程序员节｜征文#
首先我们要知道系统的栈是做什么的
1.内存的用途
内存在使用过程中可以大致分为以下
- 代码区
- 数据区
- 堆区:这部分主要用于在进程中动态的去申请一定大小的内存,并在用完之后进行回收.
- 栈区:栈区主要用于动态的存储函数之间的调用关系
以PE文件为例:PE文件在经过Windows系统的编译和链接后,会被装载运行,在一开始,其代码会被放进.text区域
,随后开始进行动态分配的堆区紧接着发生函数调用时,会使用栈区保存调用关系等信息
2.栈
栈是一种十分方便的数据结构,具有FILO的特点
一般有以下特征:
- pop 出栈 将栈顶元素弹出
- push 入栈 将某一元素压入栈顶
- TOP :指栈顶的位置,也就是低地址处
- BASE:栈底,是高地址处
栈的增长方向是从高地址向低地址处增长,与堆恰恰相反
3.函数调用时到底发生了什么?
以以下代码为例:
int func_B(int arg_B1,int arg_B2)
{int var_B1,var_B2;var_B1 = arg_B1;var_B2 = arg_B2;return var_B1 * var_B2';
}
int func_A(int arg_A1,int arg_A2)
{int var_A;var_A = func_B(arg_A1,arg_A2) +arg_A1;return var_A;
}
int main(int argc, char **argv, char **envp)
{int var_main;var_main = func_A(4,3);return var_main;
}
在这个例子里我们创建了两个函数 一个是func_B另一个是func_A
其中 func_A给func_B调用参数 随后放到main函数中一起调用;
调用顺序是:
main--->func_A--->func_B
我们应该搞清楚而且必须很清楚这main函数在一步一步的调用后面的函数的时候,是怎么去调用的,调用完又是如何返回的
搞清楚这点,相信对于栈的理解就很清晰了
简单的来看,是先从main函数开始,当调用func_A的时候进行压入栈,这个时候将返回地址(自身的)压入栈中,随后开始开辟func_A的栈,随后func_B也是如此,在调用func_B时,将func_A的返回地址压入到自己的栈帧中,随后再将func_B入栈
这样就保证了在fun_B完成后,访问func_A的返回地址回到func_A,在func_A完成后,访问main的返回地址回到main函数了
1024快乐~
剩下的内容更精彩~!