帧指针+返回地址答案

【问题标题】：Frame pointer + return address帧指针+返回地址
【发布时间】：2010-10-04 17:36:46
【问题描述】：

有谁知道函数的返回地址相对于帧指针在哪里？ windows和unix有区别吗？

谢谢:)

【问题讨论】：

标签： callstack

【解决方案1】：

很大程度上取决于架构、编译器等

尝试反汇编一些玩具程序并找出答案（参见 linux 中的objdump）

【讨论】：

【解决方案2】：

返回地址在堆栈帧中的 EBP + 4 处，但由于您尚未控制执行流程，因此您将无法像在缓冲区溢出中那样使用它。

您应该寻找的是返回地址与缓冲区的距离。这是每个漏洞所独有的，需要预测介于两者之间的任何内容，否则您很可能只会导致进程转储。

【讨论】：