实现下面功能有更高明的做法么？

[dpdp_2012]

实现下面功能有更高明的做法么？
下面为windows环境下

#include <stdio.h>
#include <string.h>

#define N 3	//如果运行出错，试试 #define N 2 

int b[2];

void fun2()
{
	int a[2];
	memcpy(a+N,b,8);
	printf("fun2...\n");
	
}

void fun1()
{
	int a[2];
	memcpy(b,a+N,8);
	a[N+1]=(int)fun2;
	printf("fun1...\n");
}

int main()
{
	fun1();
	_asm{
		push 1
	}
	printf("main...\n");
	return 0;
}

[有点清眸]

画一个堆栈示意图差不多就知道了。
栈攻击的原理都差不多。

[linxren]

int main()
{
    fun1();
    _asm{
        push 1
    }
    printf("main...\n");
    return 0;
}

在main中调整esp好像不大合适吧？

[dpdp_2012]

[Quote=引用 3 楼 的回复:]
C/C++ code
int main()
{
fun1();
_asm{
push 1
}
printf("main...\n");
return 0;
}

在main中调整esp好像不大合适吧？
[/Quote]
上面是我自己写的，我是想通过覆盖返回地址调用函数，但是不嵌入汇编调整esp堆栈始终不平衡，怎么弄呢

[帅得不敢出门]

这个编译器相关的.

[JiMoKuangXiangQu]

不过就是缓冲溢出,你覆盖我,我覆盖你之类的,然后营造某种巧合内容,换个编译器很可能立即失效.
甚至由release/debug编译模式立即结果不同.

lz想做黑客啊?呵呵!

[wjain]

哎`没看懂这个是干啥的....