编程查询溢出地址的简单方法

#include <iostream.h>

int main()
{
 char s1[9],s2[9];
 for(int i=0;i<10;i++)
 {
  s1[i]='A'+i%3;
  cout<<s1[i]<<"\n"<<endl;
 }
 for(int j=0;j<10;j++)
 {
  s2[j]='A'+j/3;
  cout<<s2[j]<<"\n"<<endl;
 }
return 0;
}

数组s1形成是A到C的循环地址；即：A，B，C，A，B，C，A，B，C，。。。

数组s2形成是以3个字符为长度的A到C的字符；即：A，A，A，B，B，B，C，C，C，。。。

这样可以通过溢出后显示不同的16进制数值，就可以找到溢出点了。

使用s1报错溢出地址的最小值为：0x42，此时只有0x41-0x43的不断的循环，所以大胆推测尾数是0x43-0x41=2；使用s2报错溢出地址为：0x43，每3个数为一段，（所以，我也迷糊了）#@$@%^$&*(()#$@()_@()#$

这个可是高手们才能做的事情啊！现在自己也知道了，高手也是通过这种方法找到了，以后自己要慢慢发展，学习学习高手作东西了！嘿嘿！学习，还是学习。。。

本文地址：http://com.8s8s.com/it/it28494.htm