栈溢出基础：

函数状态主要涉及三个寄存器——esp,ebp,eip.其中esp用来存储函数调用栈的栈顶地址，在压栈和退栈时发生变化。ebp用来存储当前函数状态的基地址，在函数运行时保持不变，可以用来索引确定函数参数或局部变量的位置。eip用来存储即将执行的程序指令的地址，cpu依照eip的存储内容读取指令并执行，eip随之指向相邻的下一条指令，如此反复，程序就得以连续执行指令

下面我们来看看发生函数调用时，栈顶函数状态以及上述寄存器的变化。变化的核心任务是将调用函数(caller)的状态保存起来，同时创建被调用函数(callee)的状态：

1.首先将被调用函数(callee)的参数按照逆序依次压入栈中，如果被调用函数(callee)不需要参数，则没有这一步骤。这些参数仍会保存在调用函数(caller)的函数状态内，之后压入栈内的数据都会作为被调用函数(callee)的函数状态来保存。

2.然后将调用函数(caller)进行调用之后的下一条指令地址作为返回地址压入栈内。这样调用函数(caller)的eip(指令)信息得以保存

3.在压栈过程中，esp寄存器的值不断减小(对应于栈从内存高地址向低地址生长)。压入栈内的数据包括调用参数，返回地址，调用函数的基地址，以及局部变量，其中调用函数以外的数据共同构成了被调用函数(callee)的状态。在发生调用时，程序还会将被调用函数(callee)的指令地址存到eip寄存器内，这样程序就可以依次执行被调用函数的指令了

1
2
3
4
5
6
7
变化的核心任务是丢弃被调用函数(callee)的状态，并将栈顶回复为调用函数(caller)的状态

首先被调用函数的局部变量会从栈内直接弹出，栈顶会指向被调用函数(callee)的基地址

再将当前的ebp寄存器的值(也就是调用函数的基地址)压入栈内，并将ebp寄存器的值更新为当前栈顶的地址。这样调用函数(caller)的ebp(基地址)信息得以保存。同时，ebp被更新为被调用函数(callee)的基地址

再之后是将被调用函数(callee)的局部变量等数据压入栈内