你能解释一下这段代码吗？

Question

所以我一直在阅读有关缓冲区溢出和 Aleph One 关于堆栈粉碎的文章。我想我什么都明白了，除了他的漏洞利用代码中的一点点:

ptr = buff;   
addr_ptr = (long *) ptr;
for (i = 0; i < bsize; i+=4)
   *(addr_ptr++) = addr;

buff 和 ptr 是字符数组。 addr 持有一个堆栈指针，该指针指向堆栈开始处的内存位置。 bsize 是 buff 的大小。
它在做什么？为什么他说 i+=4？他将 addr_ptr 设置为等于什么，为什么？当我尝试打印它时，我只是得到 NULL。

这是文章的链接: http://insecure.org/stf/smashstack.html

谢谢。

Answer 1

他每次移动 4 个字节以推进一个字(8 位 * 4 字节 = 32 位字)。请注意，他在您的代码示例之后的段落中评论了他的猜测和测试方法。

他在黑暗中射击，试图溢出缓冲区。 addr_ptr 被设置为 ptr 的地址，然后在 for 循环中沿着缓冲区推送。