pwn周学习内容

1.首先,函数调用栈,相当于一摞盘子,为其新添一个盘子,栈指针会跳转到栈顶,向下运行程序,盘子就是调用的函数所生成的栈帧,调用一个函数后,栈中会自动为其分配空间,也就是盘子的大小.

2.栈帧,包含了函数的参数,返回值,地址等信息,运行完一个函数后,栈会弹出该栈帧,也就是函数生命周期结束,返回上一个函数继续运行.

3.保护机制:

网上主要有一下几种运用在不同位置的保护机制

栈保护： 操作系统和编程语言通常会实施栈保护，以防止栈溢出。这涉及到在栈的边界处设置特殊的标记，当栈帧增长到一定程度时，检测到这个标记，系统就会触发异常，防止继续向上溢出。

DEP（Data Execution Prevention）： DEP 是一种硬件和操作系统级别的保护机制，它防止程序执行从非执行内存区域加载的代码。如果有人试图在栈上注入恶意代码并执行，DEP 将拒绝执行该代码。

ASLR（Address Space Layout Randomization）： ASLR 是一种在系统加载时随机分配内存地址的技术。这使得攻击者更难预测和利用特定的内存地址，提高了系统的安全性

1 栈帧(Stack Frame)
从逻辑上讲，栈帧就是一个函数执行的环境：函数参数、函数的局部变量、函数返回地址。每个函数的每次调用，都有它自己独立的一个栈帧，这个栈帧中维持着所需要的各种信息。这里也说明了只含有局部变量(无全局或静态变量)的函数，是可重入的，因为每次调用的栈帧是独立的。
在ARM处理器中，寄存器R11(fp)指向当前的栈帧的底部（高地址），寄存器R13(sp)指向当前的栈帧的顶部（低地址）。

2 ARM指令集(Instruction-Set)
汇编指令，粗略看来有两种，分别用于CPU内部的寄存器之间的数据传递以及寄存器和CPU外部的内存之间的数据传递，前者速度快于后者。
也就是说，CPU处理数据的来源是寄存器，而寄存器的数据来源可以是寄存器，也可以是内存。也就有了不同的汇编指令：