堆栈认知——栈溢出实例（ret2text）_栈溢出以后他就能跳转到你指定的地

目录

• 1、什么是栈溢出？
• 2、栈结构
• 3、栈溢出需要解决的问题
• • 3.1、解决如何跳转的问题
    • 3.2、跳转到哪里去？
• 4、实战

1、什么是栈溢出？

栈溢出指的是程序向栈中某个变量中写入的字节数超过了这个变量本身所申请的字节数，因而导致栈中与其相邻的变量的值被改变。

2、栈结构

3、栈溢出需要解决的问题

在我们知道什么是栈溢出以及了解了栈的结构之后，我们就可以开始通过栈溢出破坏栈结构。

在破坏栈结构的时候，我们需要注意两个问题：

1、如何跳转？

2、跳转到哪里去？

3.1、解决如何跳转的问题

在上面栈结构的图中，在当前栈帧中向栈中某个变量中写入值的时候，我们就可以写入超过了这个变量本身所申请的字节数，不断的往上覆盖直到其返回值地址的地方，从而到我们想要的地址的地方写入我们要写入的地址。

简而言之：我们调用完一个函数后，函数会返回，并执行下一个函数。我们就需要把这个返回地址覆盖成我们的shellcode，进而让函数执行我们的shellcode，从而拿到shell，控制其程序的目的。