linux gcc 堆栈,了解Linux中的堆栈

我有一个小型(且易受攻击的)C示例：

#include

int main(int argc, char *argv[])

{

char buff[100];

if(argc < 2)

{

printf("Syntax: %s

", argv[0]);

exit (0);

}

strcpy(buff, argv[1]);

return 0;

}

我用它编译：

gcc -o basic_overflow basic_overflow.c -fno-stack-protector -fno-builtin

当我使用gdb打开该程序时,反汇编如下所示：

Dump of assembler code for function main:

0x08048424 : push ebp

0x08048425 : mov ebp,esp

0x08048427 : and esp,0xfffffff0

0x0804842a : add esp,0xffffff80

...

在main中设置一个断点(在序言之后).因为我们有一个本地缓冲区,所以我希望我的堆栈帧大小为100字节.但是,当我执行$ebp- $esp时,我可以看到结果实际上是136.

平台：Linux用户-VirtualBox 2.6.38-8-通用#42-Ubuntu SMP Mon Apr 11 03:31:50 UTC 2011 i686 i686 i386 GNU / Linux

编译器：gcc(Ubuntu / Linaro 4.5.2-8ubuntu4)4.5.2

调试器：GNU gdb(Ubuntu / Linaro 7.2-1ubuntu11)7.2

我怎么了？