路由器漏洞挖掘（栈，危险函数，方法）

MIPS32架构堆栈： 和x86 架构一样，都是由高地址向低地址增长，无EBP。 进入函数调用时，把栈指针（sp）向下移动n比特，这个大小为n比特的存储空间为此函数的stack Frame。 此后栈指针不移动，只有在函数返回时，加上这个偏移量恢复现场。 由于不能随便移动栈指针，所以寄存器压栈和出栈使用偏移 A调用B，会在A 的栈顶预留一部分空间保存b的调用参数，称为参数空间。 参数传递，前4个参数

>>阅读原文<<