内存破坏之——栈内存

本文结合Mario Hewardt和Daniel Pravat写的《Advanced Windows Debugging》第五章所讲的内容稍微进行整合总结而成。

1、 栈简介
堆栈（英语：stack），也可直接称栈。台湾作堆叠，在计算机科学中，是一种特殊的串行形式的数据结构，它的特殊之处在于只能允许在链结串行或阵列的一端（称为堆栈顶端指标，英语：top）进行加入资料（英语：push）和输出资料（英语：pop）的运算[1]。

栈内存则是在计算机中具有上述属性的动态内存区域，程序可以将数据压入栈中，也可以将数据从栈中弹出，在I386的机器中，栈顶位置由寄存器ESP进行定位。

2、 栈内存破坏情形
2.1 栈溢出
很简单的一个操作：
tcscpy(pDest, pSource);
上述操作对于编程人员来说是正常不过的事情，一般的字符串拷贝过程，但是如果放在下面这个例子（也可以参考书中第五章overrun的例子）中，则有可能会造成栈溢出的情况。
如果输入的参数字符串长度小于10，该程序则会正常执行，但是如果输入一个长度大于10的字符串，则会出现程序崩溃的情况，而这种情况则是由栈溢出造成的。
在Windbg中执行程序，并输入一个较长长度的字符串。会发现Windbg直接给出一个STATUS_STACK_BUFFER_OVERRUN的错误状态字。