我们在做项目的过程中遇到过一个问题:打开底层板卡,对板卡进行读写的时候,板卡的句柄莫名奇妙改变了,而我们没有显式改变过它。
其实这是一类问题,就是局部变量莫名其妙被修改。这是由于堆栈的缓冲区溢出造成的,主要现象是:1.某些局部变量莫名其妙被改 2.函数返回的时候崩溃
主要原因是:1. 数组越界 2.某些缓冲区拷贝函数如 sprintf ,strcpy,memcpy缓冲区溢出,在strcpy时是否注意‘\0'。
我们假设程序运行的栈是满递减的,那么程序在调用函数压栈过程如下:过程A调用过程B
A的栈帧在调用B之前,先将B的函数参数入栈,并将返回地址入栈,最后A的%ebp入栈,然后mov %esp,%ebp,进入B的栈帧。在B的栈中首先会申请所有的局部变量的栈空间,无论如何,数组中靠后的数一定比靠前的数的栈地址高,如A[8]会在高栈地址,A[0]在低端地址,因此A[8]之上还有其它局部变量,如果A数组溢出,会覆盖掉其它局部变量,甚至会覆盖掉过程B的返回地址导致程序崩溃。
以上是栈缓冲区溢出导致编程过程中的错误,还有一种情况是:某些全局变量被修改,或者程序调用不正常。这个我们用凌明老师给出的图来解释,如下,这个过程原因是堆栈溢出,即堆栈不够用,溢出的数据覆盖了相邻的全局后者静态数据区导致的。
转自:http://www.cnblogs.com/phoenixlaozhu/archive/2011/10/29/2228709.html