C語言中，函數(shù)在調(diào)用一個數(shù)組時，如果局部數(shù)組寫入產(chǎn)生了越界，則會導(dǎo)致函數(shù)的返回地址被覆蓋掉，從而破壞調(diào)用函數(shù)的棧幀。
而數(shù)組越界寫入就是破壞堆棧的原因有以下兩點：
1、入口參數(shù)是在棧底（內(nèi)存高位）附近（函數(shù)的返回地址也在附近）
2、數(shù)組的存放是從內(nèi)存低位向高位存放。所以，如果數(shù)組大小是4字節(jié)，如果越界寫入，就會向上破壞相鄰高位內(nèi)存中保存的數(shù)據(jù)，可能是前面的局部變量，當越界寫入內(nèi)容足夠多，就會破壞棧底保存的函數(shù)的返回地址，直接導(dǎo)致函數(shù)返回時發(fā)生崩潰。
例如：
#include<stdio.h>
#include<windows.h>#include<string.h>#PRagma warning(disable:4996)/*************************************局部數(shù)組越界會導(dǎo)致函數(shù)的返回地址被覆蓋掉，因為局部數(shù)組的存儲空間在函數(shù)的返回地址下面*****************/int main(){char buf[5];strcpy(buf, "hello Word welcome to shanxi xian everybody");/*被復(fù)制粘的字符串長度超過數(shù)組長度，則會覆蓋main函數(shù)的返回地址*/printf("%s", buf);//exit(0);程序正常退出,main函數(shù)直接返回，無需地址；system("pause");return 0;//不return就不會使用覆蓋地址}新聞熱點
疑難解答
