函數(shù)返回地址掌握技巧后挺好找的，我們從書(shū)上的內(nèi)存剖析圖知道，返回地址就在EBP的內(nèi)存塊。于是，在ollydbg上，我們根據(jù)寄存器窗口直接找EBP，在EBP的下面一個(gè)就是函數(shù)的返回地址。

創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：網(wǎng)站設(shè)計(jì)制作、成都網(wǎng)站設(shè)計(jì)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的松桃網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！

直接淹沒(méi)地址的話，函數(shù)運(yùn)行出錯(cuò)。

溢出返回?zé)o效地址。

現(xiàn)在的話正式做觸發(fā)棧溢出的輸入文件。

將做好的輸入文件插入之后就會(huì)成功。