main(){
F1(arg1,arg2)
…
printf(); //这个printf 的地址就称为返回地址 return address
}
push arg2
push arg1
call F1
在执行F1函数之前，首先要将返回地址入栈，然后进入函数。
mov esp,ebp
pop ebp
ret
非常关键的一张图 溢出后向下覆盖，覆盖返回地址ret addr
函数执行完 EBP和ESP相等
mov esp,ebp
pop EBP
RET 到返回地址中继续执行
main(){
F1(arg1,arg2)
…
printf(); //这个printf 的地址就称为返回地址 return address
}
push arg2
push arg1
call F1
在执行F1函数之前，首先要将返回地址入栈，然后进入函数。
mov esp,ebp
pop ebp
ret
非常关键的一张图 溢出后向下覆盖，覆盖返回地址ret addr
函数执行完 EBP和ESP相等
mov esp,ebp
pop EBP
RET 到返回地址中继续执行