一个堆栈溢出的例子

1.DLL lib

LIBRARY      "XXX.DLL"

EXPORTS
    Initialize               @1 PRIVATE
    

 

void __stdcall Initialize(int nParam1,int nParam2,int nParam3=0)
...{
       ......
}

 2. 宿主程序

 

typedef long (WINAPI* InitializeProc)(int nParam1，int nParam2)

 

InitializeProc pfnInitialize = (InitializeProc )GetProcAddress(hInstance, "Initialize");
if(m_pfnInitialize )
         pfnInitialize (1,2);

 

===============

当callInitialize函数时按照stdcall压栈顺序，先把2，1，return addr 压入栈中，而实际上Initialize会把return addr当作第三个参数nParam3，一旦函数执行完毕，会把错误的地址作为return addr引起程序crash