一个栈溢出的经典代码
#include <stdio.h>
#include <string.h>
void overflow(char* buf)
{
char des[5]="";
strcpy(des,buf);
return;
}
void main()
{
char longbuf[100]="aaaaaabbbbbccccc";
overflow(longbuf);
return;
}
longbuf里有15个字符,而des只能容纳5个字符,所以这就会产生缓冲区溢出。正是因为先放入栈里的地址在前,而后进入栈的数据一旦很长,就会覆盖到前面的地址,这就会导致程序发生错误。