缓冲区的大小？

Tetris

栈的结构:

1. 
   
2. 
   
3. (low address)
   
4. --->   ...
   
5. --->  16 bytes
   
6. --->  for others
   
7. --->    ...
   
8. --->  40 bytes
   
9. --->  of small
   
10. --->  array
    
11. --->   ...
    
12. --->  return address
    
13. --->   ...
    
14. (high address)
    
15. 
    

复制代码

当你使用small数组溢出的时候, 返回地址被破坏, 当执行ret指令的时候EIP装入了一个错误的地址, 因此取下一条指令时Segment faulty. 明白了么?

Tetris

Post by freegnu
是我搞错了

我想应该是这样的
small［］/*40byt*/
。。。／*不知道这12byte是干什么用的？*／
small address/*4byte*/

数组没有必要用四个字节保存address, 对数组名的引用直接得到它在栈中的地址, 对数组名取地址如&small没有意义. 这是和指针的区别.
small数组之外的16个字节是因为编译优化的原因, 注意在调用函数gets和printf时用的是lea和mov而不是push.

freegnu

>>Tetris
small数组之外的16个字节是因为编译优化的原因, 注意在调用函数gets和printf时用的是

我要的是就是这句。
我想之所以多分配一些空间，可能是为了对齐，保护等作用吧

Tetris

Post by freegnu
>>Tetris
small数组之外的16个字节是因为编译优化的原因, 注意在调用函数gets和printf时用的是

我要的是就是这句。
我想之所以多分配一些空间，可能是为了对齐，保护等作用吧

主要是使得函数调用加快. 你用O0编译一下看看.