Linux缓冲区溢出攻击详解

---

Linux缓冲区溢出攻击详解

---

（一）当一个函数被调用后，它会：

1. 移动栈指针ESP,EBP。开辟一段栈空间

2. 在栈（堆）空间内分配程序申请的局部变量

（二）当一个函数去调用另一个函数时，它会：

1. 准备入口参数（形参压栈）
2. 调用CALL指令

（三）当call指令执行时会发生什么？

1. CALL指令下一条指令的地址会被压入栈
2. IP寄存器值发生改变，代码跳转至子程序*（IP如何变化？段间跳和跨段跳有所不同）*

（四）call完之后进入子程序，子程序会做什么？

显然，它会做和（一）一样的事情。

详解：

被调用者会将当前的栈底指针（当前的栈底指针还是属于调用者的，当然要帮它保存起来）压栈，然后将栈底指向当前的栈顶（把栈底移下来，往后的栈空间就是自己的了），接着根据局部变量的大小向低地址方向开辟一段栈空间（具体表现为ESP减去相应数值）。