https://zhuanlan.zhihu.com/p/25892385
栈溢出
栈溢出的四种利用形式
1 利用溢出执行溢出的攻击指令
2 利用溢出执行内存中的函数
3 利用溢出执行内存中的指令片段集
4 利用溢出把被调用函数的地址只向指定函数
1 2 方式的前提条件为内存函数地址随机化关闭
3 4 可绕过随机化,方式是利用动态链接库里两个函数的相对位置固定，已知一个函数A的位置和第二个函数B与A的相对位移后，可算出B在动态链接库的绝对位置
基础：函数调用中栈的变化
-参数
-eip（返回后的下一条指令）
-ebp
-局部变量
-esp
一段函数调用的汇编语言：
.486 //指明指令集
.MODEL FLAT //程序工作模式
.CODE
PUBLIC _myFunc
_myFunc PROC
; Subroutine Prologue
push ebp ; Save the old base pointer value.
mov ebp, esp ; Set the new base pointer value.
sub esp, 4 ; Make room for one 4-byte local variable.
push edi ; Save the values of registers that the function
push esi ; will modify. This function uses EDI and ESI.
; (no need to save EBX, EBP, or ESP)
; Subroutine Body
mov eax, [ebp+8] ; Move value of parameter 1 into EAX
mov esi, [ebp+12] ; Move value of parameter 2 into ESI
mov edi, [ebp+16] ; Move value of parameter 3 into EDI
mov [ebp-4], edi ; Move EDI into the local variable
add [ebp-4], esi ; Add ESI into the local variable
add eax, [ebp-4] ; Add the contents of the local variable
; into EAX (final result)
; Subroutine Epilogue
pop esi ; Recover register values
pop edi
mov esp, ebp ; Deallocate local variables
pop ebp ; Restore the caller's base pointer value
ret
_myFunc ENDP
END
