在linux中,棧溢出的原因是系統(tǒng)棧是由高地址往低地址增長,而數(shù)據(jù)的寫入是按低地址往高地址的順序?qū)懭耄猿绦蛞坏]有對輸入的字符數(shù)量做出限制,就會存在數(shù)據(jù)溢出當前棧的可能。棧溢出是緩存區(qū)溢出的一種,本質(zhì)上是寫入棧的數(shù)據(jù)超過棧的大小造成的。
本教程操作環(huán)境:linux7.3系統(tǒng)、Dell G3電腦。
linux棧溢出的原因
概述
棧,就是那些由編譯器在需要的時候分配,在不需要的時候自動清除的變量的存儲區(qū)。里面的變量通常是局部變量、函數(shù)參數(shù)等;和堆相比,棧通常很小,在Linux下,通過ulimit -s可以查看棧的大小。
所謂棧溢出,是緩沖區(qū)溢出的一種,本質(zhì)上是寫入棧的數(shù)據(jù)超過棧的大小,使得數(shù)據(jù)寫入其他單元,往往造成不可預(yù)期的后果,最常見的就是程序崩潰。
造成棧溢出的原因
系統(tǒng)棧是由高地址往低地址增長的, 而數(shù)據(jù)的寫入是按低地址到高地址的順序?qū)懭? 如果程序沒有對輸入的字符數(shù)量做出限制, 就存在數(shù)據(jù)溢出當前棧幀以及覆蓋返回地址的可能, 從而實現(xiàn)控制程序的執(zhí)行流。
實例如下
一個棧溢出的程序:
推薦學習:Linux視頻教程
? 版權(quán)聲明
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載。
THE END
喜歡就支持一下吧
相關(guān)推薦