开始学习缓冲区溢出

时间:2021-11-26 06:57:06

缓冲区溢出分为栈溢出,堆溢出。

 

首先从栈溢出开始学习吧!

关于缓冲区溢出需要对汇编方面的知识有一定的了解,有时间再复习一下汇编,今天先初探一下堆栈溢出的原理。

 

什么是栈呢?

1、栈是一种机制,计算机用它来将参数传递给函数,也可以用来放入函数的局部变量,函数返回地址。

2、在函数开始的时候就会产生栈,并在结束的时候释放它。

3、栈一般是静态的。一旦在函数的开始创建一个栈,那么栈底ebp就不可以改变,当然,栈所保存的数据是可以改变的。

 

认识三个重要的指针寄存器

EIP  指令寄存器,指向下一条执行的指令地址

ESP 堆栈寄存器,指向栈的当前位置,也就是栈的顶部

EBP 基址寄存器,指向栈的底部

 

当push一次,esp指向的值就会增加,当pop一次,esp指向的值就会减少

比如:

push 0x12121212   //esp减4

pop eax                  //esp加4