缓冲区溢出举例1

先贴上老师给的一串代码：

#include "stdafx.h"
#include "string.h"
char *shellcode="\x64\x65\x66\x67\x68\x69\x70\x71\x05\x10\x40\x00";
void fun1(int a, int b)
{
   printf("fun1 run!para a=%d,b=%d\n",a,b);
}
void fun2(int a)
{
   printf("fun2 run! para a=%d\n",a);
}
void fun3(int a,int b,int c)
{
  printf("fun3 run! para a=%d,b=%d,c=%d\n",a,b,c);
}
int main(int argc, char* argv[])
{
	printf("begin\n");
    char a[4]={0};
	strcpy(a,shellcode);
	fun1(2,3);
    fun2(4);
	fun3(4,5,6);
	return 0;
}

运行以后发现，当fun1，fun2，fun3执行完以后，fun2竟然又执行了一遍，而且报错了，接下来我们就要解决这两个问题：
为什么会执行两遍fun2
主函数执行前对eip压栈，进入主函数所分配的栈区，这个时候就有执行begin压栈执行printf，再分配a数组的长度空间，再执行strcpy函数，这个时候就会出现栈溢出，但是这个时候还要继续执行fun1、fun2、fun3三个函数，重新另外分配他们仨的栈，执行完后，又会回到主函数，主函数执行return语句，就会去找那个eip，然后eip刚好就是被替换的函数的fun2的入口地址，于是再次执行fun2.
解决报错
之所以报错是因为执行完shellcode之后的地址我们没有设计，它指向的位置是无效的，所以会报错。