0day-第三天总结

一 栈溢出原理与实践

  1.关键词：栈 PUSH：为栈增加一个元素  (相当于一摞扑克最上面放一张牌）
                         POP  ：从栈取出一个元素（取这摞牌中最上面的一张）



  2.寄存器：ESP：内存放一个指针，永远指向栈最上面栈帧的栈顶
                   EBP：内存放一个指针，永远指向栈最上面栈帧的底部

二 函数调用：

1.参数入栈：将参数从右向左依次压入栈中。
2.返回地址入栈：将当前代码区调用指令的下一条指令地址压入栈中，供函数返回时继续执行；
3.代码区跳转：处理器从当前代码区跳转到被调用函数的入口处；
4.栈帧调整：
1） 保存当前栈帧状态值，已备后面恢复本栈帧时使用（ESP入栈）
2） 给当前栈帧切换到新栈帧（将ESP值装入EBP，更新栈帧底部）
3） 给新栈帧分配空间（把ESP减去所需空间的大小，抬高栈顶）

期待下次：具体实验 = =;