虚拟地址空间 on Ip2867https://ip2867.github.io/tags/%E8%99%9A%E6%8B%9F%E5%9C%B0%E5%9D%80%E7%A9%BA%E9%97%B4/Recent content from Ip2867Hugozh-CNxxx@example.com (栗悟饭与龟波功)xxx@example.com (栗悟饭与龟波功)本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！Sun, 01 Nov 2026 10:00:00 +0800Pwn 入门基础（二）：虚拟地址空间、栈帧与越界控制流https://ip2867.github.io/post/pwn-basics-part2-address-space-stack-frame/Sun, 01 Nov 2026 10:00:00 +0800xxx@example.com (栗悟饭与龟波功)https://ip2867.github.io/post/pwn-basics-part2-address-space-stack-frame/ Pwn 入门基础（二）：虚拟地址空间、栈帧与越界控制流

作者：栗悟饭与龟波功（xxx@example.com）

上一篇把汇编、寄存器、函数调用和保护机制串了一遍。这一篇补上两块地基——进程地址空间和栈帧的动态变化——然后用两个最小实验（数组越界、字符串栈溢出）把「覆盖返回地址劫持 rip」从原理推到实操，最后用 pwntools 写出第一个能跑的 exploit。

本文2026-11-01首发于Ip2867，最后修改于2026-11-01

]]>Pwn