漏洞发掘 （基础知识）

最常见的两种exploit是：缓冲区溢出，格式化字符串

CPU（Intel，x86）各主要寄存器的一般用途：

注意： 栈是从低地址向高地址，堆是高地址向低地址生长

x86处理器采用的是小端序(低位在前面，例如0x123456->0x563412)

程序存储器分为（按照内存中的顺序排列）

函数参数以及局部变量的入栈顺序

void test(int a,int b,int c,int d){
	char flag;
	char buffer[10];
}
void main(){
	test(1,2,3,4);
}

调用的时候4321这样入栈

用户进程空间映像如下图所示：

当函数 Do_Something(param 1)被调用，有以下步骤：

1. Push param 1
2. Call Do_Something 的同时 push EIP（返回地址）
3. Push EBP，这是必须的 ，因为我们需要改变 EBP 的值来引用栈中的值，这是通过 mov ebp,esp
4. 来实现的，所以栈中的数据，很容易被引用。
5. 最后，局部变量被压入栈，在我们这个例子是：do_something::buffer[128]。
6. 因此，当函数结束的时候，将返回main函数。