1、从上往下,栈在堆上面(记忆方法:站在堆上面),二者向里压缩,也就是说,栈地址减少,堆地址增加。栈顶是小地址。
2、模拟踩内存,让程序崩溃。代码如下:
int main(int argc, char* argv[])
{
int a = 263;
int* pa = &a;
char tmp[4]="ab";
strcpy(tmp,"aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa");
int b = *pa+10;
}
3、strcpy之前的内存取值:(注意:在Debug模式下,栈上对象前后各多出4个字节,在release模式没有)
4、strcpy之后的内存取值:
5、int b = *pa+10; 运行崩溃:
Unhandled exception at 0x0041b157 in NzbUtils.exe: 0xC0000005: Access violation reading location 0x61616161.
非法访问 0x61616161.