windows 堆栈溢出简易测试代码

环境：windows xp sp2 + vc 6.0

 

 1#include <stdio.h>
 2
 3int fun2()
 4{
 5    printf("-------------Get privilege!---------\n");
 6    getchar();
 7    return 0;
 8}
 9
int fun1()
{
    int iRet = 0;
    int *pRet = &iRet;
    pRet = pRet + 2;
    *pRet = (int )&fun2;
    return 0;
}

int main(void)
{
    fun1();
    return 0;
}

 

执行后会在控制台打印出-------------Get privilege!---------，并在下一行等待输入。

溢出主要发生在13-15行，通过pRet获取iRet在堆栈中的位置，然后相对偏移到存放函数的返回地址处，由第15行代码用fun2的地址覆盖返回地址，当fun1返回时将跳转到fun2执行。