关于栈帧

昨天大早上起来看hacking:the art of exploitation 的堆栈溢出部分，自以为看懂了，结果刚刚一回想，又不会了，网上查看相关资料才发现自己对其理解有误啊！此处做个总结。

这是书上对一个栈帧的定义。由于书上认为普通人习惯从低到高，所以把实际从高到低的堆栈反了下。返回地址放的是这个函数调用完后跳回原来调用处进行的下一步指令的地址，缓冲区放的是函数的局部变量。那么按照正常人的思维，缓冲区溢出应该是往更低的位置溢出吧，我昨天也是这么以为的因为书上这个图高位地址在低位地址下面嘛。但是，今天一想，不对，这样子溢出怎么会往高位地址溢出了。于是上网查资料。其实根本不必，书上给出的例子已经证明了缓冲区溢出是往高位地址溢出，去覆盖掉帧指针和返回地址。

就是上面这个例子。

接下来我用gdb对它进行以下调试，可以看到这样子的结果，

从这里我们可以发现，往分配好的位置填入内容时，顺序也是从低到高。如果我们习惯将低地址放到上面，那么这种思考方式顺理成章，但是如果你像我一样潜意识把高地址放在上方，那么或许会和我一样陷入以上的纠结。不过幸好，现在我已经搞清楚了！