收藏自csdn

主　　题：		YY指针堆栈，测试你的基础知识。
作　　者：		goodboy1881 (积木)
等　　级：
信 誉 值：		110
所属社区：		C/C++ C语言
问题点数：		50
回复次数：		53
发表时间：		2005-12-3 21:12:32

一个小bt写的，转过来，不运行猜猜这个程序的运行结果。 #include <stdio.h> int funa(void) { printf("AAAAA"); exit(3); return 0; } int funb(int (*p)(void)) { char *h; h = &h; /* point to the first variable */ h += sizeof(char *); /* point to the old ebp */ h += sizeof(char *); /* point to the return address */ (*(int (**)(void))(h)) = p; return 0; } int main() { funb(funa); return 0; }

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:14:05	得分: 0
	1
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-3 21:14:55	得分: 0
	居然敢水我帖子，杀无赦 ！！！！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:18:38	得分: 0
	这个还好啦……一般般，就是打印一下AAAAA么……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:19:19	得分: 0
	我做的比这过分的多得多呢……我找找看……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-3 21:26:30	得分: 0
	唉……完了，这个帖子就这么结束了。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:29:08	得分: 0
	if ( !setjmp(thr_table[cur_thr->id]->jb) )///strange code here// /*maybe setjmp(cur_thr->jb) could gain better performance*/ { stack_base = thr_table[i]->stack_base = MALLOC(thr_table[i]->sta ck_sz); cur_thr = thr_table[i]; asm("movl 12(%ebp), %eax"); asm("movl 8(%ebp), %ecx"); asm("movl stack_base.1, %esp"); asm("pushl %eax"); asm("pushl %ecx"); asm("call thr_creat_wrapper"); } else { cur_thr = cur_thr->prev_thr; } 随便邪恶一把……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:30:23	得分: 0
	怎么就我一个人灌啊？饼子们不至于研究RE到走火入魔了吧？我叫废三来yy一下……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： Mr_Yang(初级程序员) ( ) 信誉：95	2005-12-3 21:40:14	得分: 0
	灌
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： Mr_Yang(初级程序员) ( ) 信誉：95	2005-12-3 21:41:21	得分: 0
	好像比较深奥，高手能否给讲解下。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： jixingzhong(瞌睡虫：闭关修炼中！^_^) ( ) 信誉：102	2005-12-3 21:51:42	得分: 0
	随便 来 YY 一下 呵呵 ~
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:55:56	得分: 0
	说实话，这个东西也就一般性质的邪恶，和vfork比起来差的远了 int main(void){ vfork();} 就这么个东西就可以core dump了……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 21:59:55	得分: 0
	三井的代码要是不自个儿调用一下exit的话，也会和vfork获得一样的效果就是core dump……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-3 22:12:02	得分: 0
	另外，一般这样的东西我会这么写 void foo(void* another_func) { void* ia[1]; ia[2] = another_func; } 三井的代码里面太明目张胆了…… 还有，我怀疑这样的代码最多也就在IA32（了不得再加上个AMD64）上面能用，又不是所有的体系上stack都这样布局……
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-3 23:29:23	得分: 0
	这个代码实际上已经和汇编没有什么区别了。 而汇编本身就是依赖硬件环境的。所以能在奔腾上运行就不错了。呵呵。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： cunsh(校友录怎么写?求求大家了?) ( ) 信誉：100	2005-12-3 23:47:10	得分: 0
	vc6中编译不过呀. ?
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： xiaosatan(傻蛋) ( ) 信誉：100	2005-12-03 23:59:00	得分: 0
	goodboy1881你能帮我回答一下我的问题吗?
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： hell_wolf(浪花) ( ) 信誉：100	2005-12-04 09:22:00	得分: 0
	up
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： aimt(还说自己是高手……) ( ) 信誉：100	2005-12-04 10:26:00	得分: 0
	楼主的代码都有解释了,所以比较容易看出来. 关键是获得函数返回值地址并且修改了它.
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： zhouhuahai(道号"虚无") ( ) 信誉：106	2005-12-04 10:49:00	得分: 0
	楼上不懂的只要弄明白以下两点就知道了: 1.x86的stack是从高地址到低地址增长的. 2.ebp和esp之间的关系及这样一个事实 : 调用一个函数或中断要用堆栈来保护现场. 这份代码其实就是玩了一个破坏堆栈的把戏而已. h += sizeof(char *); /* point to the old ebp */ h += sizeof(char *); /* point to the return address */ (*(int (**)(void))(h)) = p; 破坏了堆栈,而使funb返回后不往下执行而是跳到funa中去了. 其实楼主代码中的注释写得很清楚了.呵呵. 正因如此,所以funa中要写个exit,不然会引发异常.
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： js222(静如流水(无聊是怎样练成的)) ( ) 信誉：100	2005-12-04 11:07:00	得分: 0
	学习下。。。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： zhouhuahai(道号"虚无") ( ) 信誉：106	2005-12-04 11:16:00	得分: 0
	也贴一个玩弄堆栈的小程序: #include <stdio.h> #include <stdlib.h> int funa(void) { int a = 2; int *b = &a; *(b+2) += 9; return 0; } int main() { int a = 1; funa(); a += 2; printf("a = %d/n",a); return 0; } 这个程序是VC的,如果是GCC的话,*(b+2) += 9;写成*(b+2) += 4;
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： Leomaxking(害怕孤独，但已习惯孤独) ( ) 信誉：100	2005-12-04 13:14:00	得分: 0
	看看
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： blufo(兰啡) ( ) 信誉：100	2005-12-04 19:56:00	得分: 0
	h=&h 这个可以这么写吗？
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： pripor(哈哈) ( ) 信誉：100	2005-12-04 20:26:00	得分: 0
	这年头,堆栈也真不容易,被人们这样玩来玩去
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： cbeginner2000() ( ) 信誉：100	2005-12-05 00:14:00	得分: 0
	h += sizeof(char *); /* point to the old ebp */ ------------------------------ are you sure? vc7.1(debug) 下好象要 h += sizeof(char *); 才到 ebp 的。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： cbeginner2000() ( ) 信誉：100	2005-12-05 00:14:00	得分: 0
	好象要 h += sizeof(char *); 2 次才到 ebp 的
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lufer(半个我) ( ) 信誉：100	2005-12-05 05:25:00	得分: 0
	mark
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-05 08:14:00	得分: 0
	To:cbeginner2000 这样的代码出现什么样的结果都是很正常的，你只要看看你的汇编码就可以了。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 09:33:00	得分: 0
	变态程序！还是看不懂啊，那位高手给初学者嚼碎了说明一下，谢谢！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： xiaonian_3654(你猜猜(我要打光棍，小乔嫁不了)) ( ) 信誉：99	2005-12-05 09:38:00	得分: 0
	别人玩省下的! char main = '/xc3'; char main[] = "/xFE/xEB/xc3";
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 09:38:00	得分: 0
	(*(int (**)(void))(h)) = p;谁把这句话给咱分析一下，谢谢了！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 10:12:00	得分: 0
	高手不屑于初学者的提问吗？
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-05 10:58:00	得分: 0
	楼上的别生气 :) 那句话的意识是把 h所指向的地址的值修改成p 也就是 funa的函数入口地址，这样程序就可以跳转到funa那个地方来执行了。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 13:05:00	得分: 0
	谢谢，(*(int (**)(void))(h) )能把这句话的声明分解一下吗？我怎么不会分析这句话呢？？？我痛恨我自己！！！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： goodboy1881(积木) ( ) 信誉：110	2005-12-05 13:11:00	得分: 0
	嗬嗬， 这句话的意思是说吧 h这个指针强制解释为一个指向形如 int funa(void)的函数的函数指针 :)
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 14:12:00	得分: 0
	我觉得你的解释是错误的啊，你声明的函数指针形式为：int (*p)(void)，如果把h这个指针强制转换为一个函数指针，应该为： （int (*)(void) ）（h）这样的才对啊
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 15:20:00	得分: 0
	我顶起来，让高手过来和我讨论！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lj197912(从零开始) ( ) 信誉：100	2005-12-05 16:04:00	得分: 0
	我的理解(int (**)(void))这是个指向函数指针的指针，外面加一个*,解引用后，变为指向函数的指针类型
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lujie84(啊米托佛) ( ) 信誉：100	2005-12-05 16:15:00	得分: 0
	我是初学者
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-05 16:27:00	得分: 0
	lj197912(从零开始) ,我觉得你说的有道理啊，但是为什么不直接转换： （int (*)(void) ）（h） 而要先转换为函数指针的指针，然后再接引用，*(int (**)(void)),这样不是多此一举吗？
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lzp229(只想飞) ( ) 信誉：100	2005-12-05 16:49:00	得分: 0
	看程序上的注释，看h是什么东西。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： nipcdll() ( ) 信誉：100	2005-12-05 17:21:00	得分: 0
	mark
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lovefreex(沉默的羔羊) ( ) 信誉：100	2005-12-05 18:29:00	得分: 0
	晕了，好象看不懂了 1.楼主的程序中 char *h; h = &h; h是指向字符的指针变量，只能存放字符变量的地址，而&h是指针变量的地址，应该用一个二级指针变量来存储，还请高手解释一下。 2 zhouhuahai(道号"虚无") 的程序中*(b+2) += 9;这一句里面的2个常量好象不能改，不知道常量表示什么意思
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： cuibo1123(月满西楼) ( ) 信誉：100	2005-12-05 19:29:00	得分: 0
	一堆垃圾而已 　　老百姓茶余饭后玩的东西罢了！ 　 为什么要以写出别人看不懂的程序为荣？ 　真是搞不懂！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： cuibo1123(月满西楼) ( ) 信誉：100	2005-12-05 19:33:00	得分: 0
	各位　抱歉！
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： lzp229(只想飞) ( ) 信誉：100	2005-12-05 20:35:00	得分: 0
	不懂就是不懂。 按照楼上那么说估计写windows的也是一堆垃圾而已。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： antijpn(antijpn) ( ) 信誉：100	2005-12-06 07:58:00	得分: 0
	严重同意楼上 对IA32的stack是在IA32上面干很多事情的基础（譬如userspace的thread，还有缓冲区溢出之类的东西）
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： terryjwf(开大奔的帅哥) ( ) 信誉：100	2005-12-06 09:03:00	得分: 0
	能不能咱们这些初学者指点迷津？让咱也见识一下这个STACK再IA32上的威力，非常遗憾的是，咱听都没有听说过这些东西，汗。。。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： laomai(老迈) ( ) 信誉：73	2005-12-06 09:10:00	得分: 0
	呵呵，就是个esp和ebp来回倒腾而已么
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： dragonzxh(河马MiaMia) ( ) 信誉：100	2005-12-06 09:14:00	得分: 0
	老迈的blog还么更新啊，。。。偶们跟着YY呢。。
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： SKYBULE() ( ) 信誉：100	2005-12-06 12:38:00	得分: 0
	(*(int (**)(void))(h) ) 把h这个指针强制解释为一个指向形如 int funa(void)的函数的函数指针 二级指针指向这类函数指针即：int (*)(void),再冠一'*'就是这类函数的地址了，最后再赋值给p。 大鸟帮忙看啊
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： DiabloWalkOnTheEarth(WorldOfWg( 狗城是个烂代理 )) ( ) 信誉：97	2005-12-06 12:53:00	得分: 0
	用局部变量去取栈框架不好吧, 有些编译器为了检查缓冲区溢出会先搞些数据进栈,还是通过参数去获取栈框架比较好吧.
Top
<script language="jscript" src="/expert/XMLExtra.js" type="text/javascript"> </script><script language="jscript" src="/expert/GetNewJob.js" type="text/javascript"> </script>

	回复人： ChenSu2008(北海沉书) ( ) 信誉：100	2005-12-06 13:19:00	得分: 0
	mark
Top