在C语言中破坏函数调用堆栈

// 这段代码显示，在C语言修改函数的返回地址
int test1()
{
  return 0;      
}

int test2(int a)
{
  *(&a-1) = (int)test1;   // 将返回地址修改为test1  
  return a;
}

int main()
{
  test2(10);
  return 0;
}