本文结合Mario Hewardt和Daniel Pravat写的《Advanced Windows Debugging》第五章所讲的内容稍微进行整合总结而成。
1、 栈简介
堆栈(英语:stack),也可直接称栈。台湾作堆叠,在计算机科学中,是一种特殊的串行形式的数据结构,它的特殊之处在于只能允许在链结串行或阵列的一端(称为堆栈顶端指标,英语:top)进行加入资料(英语:push)和输出资料(英语:pop)的运算[1]。
栈内存则是在计算机中具有上述属性的动态内存区域,程序可以将数据压入栈中,也可以将数据从栈中弹出,在I386的机器中,栈顶位置由寄存器ESP进行定位。
2、 栈内存破坏情形
2.1 栈溢出
很简单的一个操作:
tcscpy(pDest, pSource);
上述操作对于编程人员来说是正常不过的事情,一般的字符串拷贝过程,但是如果放在下面这个例子(也可以参考书中第五章overrun的例子)中,则有可能会造成栈溢出的情况。
如果输入的参数字符串长度小于10,该程序则会正常执行,但是如果输入一个长度大于10的字符串,则会出现程序崩溃的情况,而这种情况则是由栈溢出造成的。
在Windbg中执行程序,并输入一个较长长度的字符串。会发现Windbg直接给出一个STATUS_STACK_BUFFER_OVERRUN的错误状态字。