帮忙看段代码，THX

delphiwcdj 2010-10-22 03:58:27



#include <cstdio>

void print();

int count=1;

int main()

{

	print();            

	return 0;

}



void print()

{

	unsigned long *p=(unsigned long*)&p;

	p+=3;// 这个值和编译器有关

	*p=(unsigned long)print;

	if(count <= 1000)

		printf(" %d\n",count++);

// 	else

// 	{

// 		printf("===%d===\n",count);

// 		exit(0);

// 	}		

}

在vs2008下调试，输出到89就自动退出了，请问这是原因？
分数不多请见谅！

...全文

193 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

superarhow 2010-10-25

打赏
举报

= = 打错了,堆栈不是一直往后退,是一直往前移

superarhow 2010-10-25

打赏
举报

其实原因就是9楼所讲的.
修改p,相当于是修改call指令压入的返回值地址,但实际上原本每一次call和ret,一个压入4字节,一个弹出4字节是配对的,但是通过修改ret地址达到call的效果实际上让原本应该再执行的call没有执行.但每次的ret又会弹出4字节,堆栈就在一直往后退.直到把连main函数的堆栈都用掉了之后,就会出现AV.如果在main函数中添加点padding的可以保证运行一定次数,但是始终没办法无限循环.
不知道偶是否表达清楚了.LZ可以把p的地址每次都打印出来看看.

delphiwcdj 2010-10-25

打赏
举报

谢谢大家！结贴

ocean1004 2010-10-25

打赏
举报

我在vs2008中文版下，输出到90

ocean1004 2010-10-25

打赏
举报

不懂，但是为什么 unsigned long *p=(unsigned long*)&p; 这句是可以的？
是什么意思？能不能告诉我一下

delphiwcdj 2010-10-22

打赏
举报

[Quote=引用 7 楼 superarhow 的回复:]

int main()
{
char padding[10000];
print();
return 0;
}

============= main函数这样改,release版本,stack checking全关,可以打印到999
原因自己想
[/Quote]
或者改为： *p-=5;就对了。

luciferisnotsatan 2010-10-22

打赏
举报

估计是函数调用时的CALL指令暗含了一个将返回地址（即CALL指令下一条指令的地址）压栈的动作。而后面通过修改栈，ret时却少了这个压栈动作。导致出入栈不平衡了，每次esp多加了4

赵4老师 2010-10-22

打赏
举报

VC调试时按Alt+8,TC或BC用TD调试,打开汇编窗口看每句C对应的汇编不就啥都明白了吗。
（Linux或Unix下应该也可以在用GDB调试时,看每句C对应的汇编。）
想要从本质上理解C指针，必须学习汇编以及C和汇编的对应关系。
从汇编的角度理解和学习C语言的指针，原本看似复杂的东西就会变得非常简单！

superarhow 2010-10-22