面向初学者的，进行详细分析的缓冲溢出入门文章还是很少(我还没有看到)，所以我下决心写了这篇文章，从C的局部变量分配以及它和堆栈的关系、返回地址和堆栈的关系、局部变量和返回地址以及堆栈的关系开始写起，并在讲述完原理后进行简单的应用，使理论和应用相结合，以给广大初学缓冲溢出的朋友一点小小的帮助，本文还是具有典型性的，通过本文的学习，可以让我们从一个普通的C程序员，了解到更加底层的技术，本文虽是面向初学者(指初学缓冲溢出，而不是初学C语言)，作者假定你(读者)已经是一位熟练的C程序员，并且了解一些Asm编程技术。我也是刚学缓冲区溢出不久，这是我第一次写溢出技术，所以难免有错误的地方，还请大家指正，在ipxodi和袁哥的文章中我学到了很多东西，但ipxodi和袁哥和文章比较深比较专业，初学者学习起来有些困难，特别我又是非计算机专业的(我和绿盟的小四哥一样是电脑会计专业的，向小四哥学习，呵呵!).在这里把我学习时的一点理解，一点经验介绍给大家，希望对广大学习缓冲溢出的朋友有所帮助!

　　一、存储分配，局部内存变量，堆栈和函数调用

　　1、首先写一个简单的C字符串拷贝程序

//test.c
#include <stdio.h>
#include <stdlib.h>
#include <string.h>

void overflow(void)
{
　char buf[10];
　strcpy(buf，"aaaaaaaaaa");

}//end overflow

int main(void)
{
　overflow();
　return 0;
}//end main
　　2、按F11进入"Step into"调试模式，其实只需要留意对我们研究和学习有用的汇编程序段，如下:

1: #include <stdio.h>
2: #include <stdlib.h>
3: #include <string.h>
4:
5: void overflow(void)
6: {
00401020 55 push ebp
00401021 8B EC mov ebp，esp
00401023 83 EC 4C sub esp，4Ch
00401026 53 push ebx
00401027 56 push esi
00401028 57 push edi
00401029 8D 7D B4 lea edi，[ebp-4Ch]
0040102C B9 13 00 00 00 mov ecx，13h
00401031 B8 CC CC CC CC mov eax，0CCCCCCCCh
00401036 F3 AB rep stos dword ptr [edi]
7: char buf[10];
8: strcpy(buf，"aaaaaaaaaa");
00401038 68 1C F0 41 00 push offset string "aaaaaaaaaa" (0041f01c)
0040103D 8D 45 F4 lea eax，[ebp-0Ch]
00401040 50 push eax
00401041 E8 6A 00 00 00 call strcpy (004010b0)
00401046 83 C4 08 add esp，8
9:
10: }//end overflow
00401049 5F pop edi
0040104A 5E pop esi
0040104B 5B pop ebx
0040104C 83 C4 4C add esp，4Ch
0040104F 3B EC cmp ebp，esp
00401051 E8 4A 01 00 00 call __chkesp (004011a0)
00401056 8B E5 mov esp，ebp
00401058 5D pop ebp
00401059 C3 ret
11:
12: int main(void)
13: {
00401070 55 push ebp
00401071 8B EC mov ebp，esp
00401073 83 EC 40 sub esp，40h
00401076 53 push ebx
00401077 56 push esi
00401078 57 push edi
00401079 8D 7D C0 lea edi，[ebp-40h]
0040107C B9 10 00 00 00 mov ecx，10h
00401081 B8 CC CC CC CC mov eax，0CCCCCCCCh
00401086 F3 AB rep stos dword ptr [edi]
14: overflow();
00401088 E8 7D FF FF FF call @ILT+5(overflow) (0040100a)
15: return 0;
0040108D 33 C0 xor eax，eax
16: }//end main
0040108F 5F pop edi
00401090 5E pop esi
00401091 5B pop ebx
00401092 83 C4 40 add esp，40h
00401095 3B EC cmp ebp，esp
00401097 E8 04 01 00 00 call __chkesp (004011a0)