【C语言】画图理解堆栈溢出

---

一、堆栈其实就是栈

二、堆栈溢出（stackoverflow）

【百度百科】栈溢出是由于C语言系列没有内置检查机制来确保复制到缓冲区的数据不得大于缓冲区的大小，因此当这个数据足够大的时候，将会溢出缓冲区的范围。

1. 水满则溢，堆栈也有容量限制，当其超出限制，就会发生溢出。

2. 堆栈溢出可以理解为 "吃多了吐" ，队列溢出就是 "吃多了拉" 。

三、造成的危害：

1. 堆栈溢出时会访问不存在的RAM空间，造成代码跑飞，此时无法获取溢出时上下文数据，也无法对后续的程序修改提供有用信息。

2. 造成安全威胁，常见的攻击类型有：修改函数的返回地址，使其指向攻击代码，当函数调用结束时程序跳转到攻击者设定的地址，修改函数指针，长跳转缓冲区来找到可溢出的缓冲区。

💬 堆栈溢出现象演示：

void test(int n) {
    if(n < 10000) {
        test(n + 1);
    }
}
 
int main(void) {
    test(1);
 
    return 0;
}

---

参考资料：

. 百度百科[EB/OL]. []. https://baike.baidu.com/.

本章完。