手把手教你栈溢出从入门到放弃（上）

https://zhuanlan.zhihu.com/p/25816426 0x20 背景知识 在介绍如何实现溢出攻击之前，让我们先简单温习一下函数调用栈的相关知识。 函数调用栈是指程序运行时内存一段连续的区域，用来保存函数运行时的状态信息，包括函数参数与局部变量等。称之为“栈”是因为发生函数调用时，调用函数（caller）的状态被保存在栈内，被调用函数（callee）的状态被压入调用栈的栈顶；在

>>阅读原文<<