什麼是堆棧溢出?

什麼是棧溢出和堆溢出？

所謂溢出廣義上就是超出範圍，整數就有溢出，比如8字節無符號整數是0到255

0 - 1就是下溢 255 + 1就是上溢

說正題

int f(int x)

{

int a[10];

a[唬1] = x;

}

這個就是棧溢出，x被寫到了不應該寫的地方。在特定編譯模式下，這個x的內容就會覆蓋f原來的返回地址。也就是原本應該返回到調用位置的f函數，返回到了x指向的位置。一般情況下程序會就此崩潰。但是如果x被有意指向一段惡意代碼，這段惡意代碼就會被執行。

堆溢出相對比較複雜，因為各種環境堆的實現都不完全相同。但是程序管理堆必須有額外的數據來標記堆的各種信息。堆內存如果發生上面那樣的賦值的話就有可能破壞堆的邏輯結構。進而修改原本無法訪問的數據。

int f(char *s, int n)

{

char a[10];

memcpy(a, s, n);

...

}

這個是棧溢出比較真實一點的例子，如果傳入的數據長度大於10就會造成溢出，進而改變f的返回地址。只要事先在特定地址寫入惡意代碼，代碼就會被執行。

堆溢出執行惡意代碼的一種情況是通過過長的數據破壞堆結構，使下次申請能得到保存某些特定函數指針的位置，然後進行修改。

棧和堆溢出的一個共性就是第三方可以完全依靠提供特定數據實現代碼級別的入侵。玩遊戲的話可能知道PSP3000的破解，利用的就是PSP系統顯示tiff文件時候的一個溢出漏洞。tiff文件內包含一段入侵代碼，載入tiff文件的時候這段代碼也會被載入，只不過這個時候各奔不可能被執行。但是tiff中的一部分數據是超長的，並且超長的部分包含了入侵代碼的位置。當系統讀取這部分數據的時候入侵代碼就會被執行。

堆棧溢出是什麼意思

堆棧溢出就是不顧堆棧中分配的局部數據塊大小，向該數據塊寫入了過多的數據，導致數據越界，結果覆蓋了老的堆棧數礌。 或者解釋為 在長字符串中嵌入一段代碼，並將過程的返回地址覆蓋為這段代碼的地址，這樣當過程返回時，程序就轉而開始執行這段自編的代碼了。

電腦屏幕上出現(堆棧溢出、位置:第37行)是什麼意思

zhidao.baidu.com/...iST4BK

人家有人有詳細解答

堆棧溢出一般是由什麼原因導致的？

一般情況下，是讀寫數據超出來申的內存的範圍。

堆棧溢出一般會報段錯誤

電腦跳出窗口顯示堆棧溢出 第一行 是什麼意思

常言所說的堆棧溢出，就是指棧溢出。使用 malloc(); 函數是動態分配內存堆區的空間，一般的程序如沒用這個，就不存在堆溢出。棧溢出： 棧空間是預設的，它通常用於存放臨時變量，如果你在函數內部定義一個局部變量，空間超出了設置的棧空間大小，就會溢出。不僅如此，如果函數嵌套太多，也會發生棧溢出，因為函數沒有結束前，函數佔用的變量也不被釋放，佔用了棧空間。解決辦法：恰當的設置棧空間大小。分析代碼，評估在哪個環節，使用的臨時變量字節數最大，所設置的棧空間必須大於此。也可以將大的變量在全局進行定義，它就不佔用棧區空間

請問:堆棧溢出是什麼意思？怎麼處理？

堆棧溢出就是不顧堆棧中分配的局骸數據塊大小，向該數據塊寫入了過多的數據，導致數據越界，結果覆蓋了老的堆棧數據。就是字寫多了！

堆棧溢出是什麼意思

操作系統在內存裡分配給你這個程序進程的內存塊滿足不你的程序的請求了

1001 遞歸太深；堆棧溢出是什麼意思

1001 遞歸是反覆調用，用空間換時間，如果你遞歸次數太多，內存開銷太大了，所以會報錯 不ac這個題似乎不用遞歸就能做啊

堆棧溢出一般是由什麼原因導致的?

沒有回收垃圾資源。

堆棧溢出一般是由什麼原因導致的

申請的內存不夠，已經把申請的內存用完了，但還是一直往裡放數據。