Linux中程序的栈帧分析以及修改函数地址

首先，我们来看一个小程序：

在这个程序中，我们并没有调用fun（）函数，为什么会重启呢？

在main函数中，调用了fun1（）函数，p--后，将栈帧上p的下一个位置指针（fun1函数调用完后的下一条指令的地址）改为fun函数的地址，运行完fun1函数后默认运行p的地址，跑去调用fun函数。

那怎么样不通过变量名来修改栈帧上变量的内容

看下面一个程序：

猜一下结果输出是什么？

想一想为什么？如果不知道，没关系，下面这张图会让你明白的

看过这张图之后，是不是明白了许多，简单点来说，通过p指针找到b所在的空间，不通过b改掉b空间里面的值