安全编程（二）终于搞懂了一点点为什么缓冲区溢出会带来严重后果

接上一个程序我添加了一个东西

 

void ceshi(const char * input)
{
char buf[10];
strcpy(buf,input); //有问题的语句
printf("我什么时候执行了，你猜到了吗？");

}

 

现在给出一个模型，答案应该知晓了。

 

                             /------------------\  lower
                             |                  |  memory
                             |       Text       |  addresses
                             |                  |
                             |------------------|
                             |   (Initialized)  |
                             |        Data      |
                             |  (Uninitialized) |
                             |------------------|
                             |                  |
                             |       Stack      |  higher
                             |                  |  memory
                             \------------------/  addresses

                         Fig. 1 Process Memory Regions

bottom of                                                            top of
memory                                                               memory
                  buffer            sfp   ret   *str
<------          [                ][    ][    ][    ]

top of                                                            bottom of
stack                                                                 stack

这两个图形，第一个是程序执行是在内存中的模型

第二个是调用函数是  在堆栈中的模型。ret是调用函数的返回地址，

这篇文章一定要仔细的读一读《Smashing The Stack For Fun And Profit》

http://insecure.org/stf/smashstack.html

读完之后，就非常明白了，哈哈哈哈哈哈哈哈哈