手写一个栈溢出程序（深入版）

上一篇文章里写到了一个C语言写的栈溢出程序，通过上一篇文档的内容，找到了溢出的位置，现在便在原来的基础上实现自己代码的写入，实现效果如下图：

载入OD，来到上一篇文章的溢出位置，如图所示：
，

现在我们可以构造文本文档的内容，使其覆盖掉返回地址，覆盖成为我们需要的地址。
首先通过OD找到printf（）函数的汇编调用方式，本机为call 00401470，
1.用OD找到一块空的内存区域，加入字符串Helloworld。
0042BFF0
2.用OD找到一块空的代码段加入如下代码，如图所示：

记录植入代码的地址，00423FA0,构造key文件，使其覆盖掉返回值,
，运行成功效果如图：