缓冲区溢出分为栈溢出,堆溢出。
首先从栈溢出开始学习吧!
关于缓冲区溢出需要对汇编方面的知识有一定的了解,有时间再复习一下汇编,今天先初探一下堆栈溢出的原理。
什么是栈呢?
1、栈是一种机制,计算机用它来将参数传递给函数,也可以用来放入函数的局部变量,函数返回地址。
2、在函数开始的时候就会产生栈,并在结束的时候释放它。
3、栈一般是静态的。一旦在函数的开始创建一个栈,那么栈底ebp就不可以改变,当然,栈所保存的数据是可以改变的。
认识三个重要的指针寄存器
EIP 指令寄存器,指向下一条执行的指令地址
ESP 堆栈寄存器,指向栈的当前位置,也就是栈的顶部
EBP 基址寄存器,指向栈的底部
当push一次,esp指向的值就会增加,当pop一次,esp指向的值就会减少
比如:
push 0x12121212 //esp减4
pop eax //esp加4