c - x86 asm 崩溃的应用程序

Question

char program[3] = { 0x6a,  0x0a, 0xC3 }; //push 10; ret;
char (*p)(void) = program;
printf("char = %c \n", p());

这段代码崩溃了。为什么？

下面的代码可以正常工作:

char program[3] = { 0x90,  0x90, 0xC3 }; //nop; nop; ret
void (*p)(void) = program;
p();

Answer 1

因为您需要通过从堆栈中弹出来清理您的堆栈。阅读有关 ret 指令的更多信息 - 它将使用堆栈中的值加载 cs:ip!