Windows栈溢出学习笔记

Windows下栈溢出：

1.高级语言编译链接后变成PE文件，PE装载运行后变成进程。

2.系统栈： 操作系统为进程中的每个函数调用都划分了一个栈帧空间，（系统自动分配）系统栈是这些函数调用栈帧的集合； 系统栈由系统自动维护： 1）随着函数调用层数的增加，函数栈帧是一块块地向内存低地址方向延伸的，当前正在运行的函数的栈帧总是在栈顶； 2）随着进程中函数调用层数的减少，即各函数调用的返回，栈帧会一块块地被遗弃而向内存的高址方向回缩。

3.ESP：栈指针寄存器(extended stack pointer)，存放着一个指针，该指针永远指向系统栈最上面一个栈帧的栈顶，亦即系统栈的栈顶。

EBP ：基址指针寄存器(extended base pointer)，存放着一个指针，该指针永远指向系统栈最上面一个栈帧的底部。

EIP：指令指针寄存器（extended instruction pointer) ,存放下一条等待执行的指令地址。（是动态变化的，永远指向下一条将要执行的指令）

4.

函数调用顺序如下：    main() ->; func_A() ->; func_B()

5.