linux64位系统下程序调用顺序

0x00
最近在学习缓冲区溢出，在开始阶段，一直没有弄懂相关资料中的溢出大小是怎么计算出来的，在自己摸索下，终于找到了一些线索。为了实现缓冲区攻击，我们得先知道程序在内存中的调用顺序，这样才能清楚缓冲区溢出的空间大小。

0X01：基本知识

1、在操作系统中，地址有三种：逻辑地址、线性地址、物理地址。
逻辑地址：是指是包含在机器语言中用来指定 一个操作数或一条指令的地址；在采用分段机制的内存中，逻辑地址分为段地址和偏移地址。
线性地址：也称虚拟地址，它是逻辑地址经过分段系统进行运算得到的地址。
物理地址：是与内存单元相对应的地址，是线性地址经过分页系统进行运算得到的地址。

2、页与页框：页对应的地址就是线性地址块，页框是指物理地址块，页的大小和页框一样，但是他们之间对应关系不是一一对应的，他们的对应方式采用页表进行映射。
3、程序在运行之前在内存中是二进制文件，直到运行它，才从磁盘中调入内存中，创建进程。例如，我们编写简单的hello程序。
#include <stdio.h>
int main()
{
printf ("hello world!\n");
return 0;
}

使用gcc编译，使用gcc -o hello hello.c编译命令，将c程序文件编译成为可执行文件，使用ls hello -l命令可以查看可执行文件，file hello可以查看此文件是在linux-X86-64位系统下编译的。Size hello命令是显示文件的分区，在没有调入内存运行之前，程序中分为text（代码区）、data（数据区）、bss（未初始化数据区）；text区中的数据主要是代码指令和局部变量，data区中的数据是存放全局变量、静态变量和常量，bss区中存放的是全局但未初始化的变量。这三个区是在程序未运行时，经编译生成的，大小不会改变。

在程序运行是，程序在内存中的分区会增加堆区、栈区和环境/参数节。

0x2：转入正题
现在我们开始调试程序，一步步揭开程序在内存中的秘密。
现在的内存管理机制中，有了许多安全机制，其中的地址随机我们得关掉，不然我们无法继续学习。
我们先编写程序。
#include <stdio.h>
int fun1(int a,int b)
{
int c = fun2(a, b);
return c;

}
int fun2(int a,int b)
{
int c = a+b;
return c;
}

int main ()
{
int a = 1;
int b = 3;
int c = fun1(a,b);
printf(“%d\n”,c);