问题描述

汇编语言 栈溢出攻击实验

对于实验的原理我并不太清楚，应该是吧foo函数的返回地址篡改到malice函数的入口，最后不断循环malice函数用栈帧把栈占满导致溢出呢？
附上程序原文：
void malice()
{
printf("you have been attacked.n");
}
void foo()
{
int* ret;
ret=(int*)&ret+2; //get the addr of return addr
(*ret)=(int)malice; //set my return addr to malice
}
int main()
{
foo();
return 0;
}

解决方案

没有不断循环，foo的返回地址被破坏，无法返回到main函数中，所以程序会执行失败