什么是“棧溢出”和“堆溢出”？堆棧溢出是由于C語言系列沒有內(nèi)置的檢查機(jī)制，以確保復(fù)制到緩沖區(qū)的數(shù)據(jù)不能大于緩沖區(qū)的大小，因此當(dāng)數(shù)據(jù)足夠大時，它會溢出緩沖區(qū)的范圍。堆溢出是由太多的函數(shù)調(diào)用引起的，這使得

什么是“棧溢出”和“堆溢出”？

堆棧溢出是由于C語言系列沒有內(nèi)置的檢查機(jī)制，以確保復(fù)制到緩沖區(qū)的數(shù)據(jù)不能大于緩沖區(qū)的大小，因此當(dāng)數(shù)據(jù)足夠大時，它會溢出緩沖區(qū)的范圍。堆溢出是由太多的函數(shù)調(diào)用引起的，這使得調(diào)用堆棧無法保存這些調(diào)用的返回地址。堆溢出可能是由無限遞歸引起的，但也可能是堆棧級別太多。堆溢出比較復(fù)雜，因?yàn)楦鞣N環(huán)境堆的實(shí)現(xiàn)并不完全相同。但是，程序管理堆必須有額外的數(shù)據(jù)來標(biāo)記各種堆信息。如果堆內(nèi)存按上述方式分配，可能會破壞堆的邏輯結(jié)構(gòu)。然后修改無法訪問的數(shù)據(jù)。Int f（char*s，Int n）{char a[10]memcpy（a，s，n）。。。這是一個更真實(shí)的堆棧溢出示例。如果傳入數(shù)據(jù)的長度大于10，則會導(dǎo)致溢出并更改F的返回地址。只要預(yù)先將惡意代碼寫入特定的地址，就會執(zhí)行該代碼。