#include <iostream.h>
int main()
{
char s1[9],s2[9];
for(int i=0;i<10;i++)
{
s1[i]='A'+i%3;
cout<<s1[i]<<"\n"<<endl;
}
for(int j=0;j<10;j++)
{
s2[j]='A'+j/3;
cout<<s2[j]<<"\n"<<endl;
}
return 0;
}
数组s1形成是A到C的循环地址；即：A，B，C，A，B，C，A，B，C，。。。
数组s2形成是以3个字符为长度的A到C的字符；即：A，A，A，B，B，B，C，C，C，。。。
这样可以通过溢出后显示不同的16进制数值，就可以找到溢出点了。
使用s1报错溢出地址的最小值为：0x42，此时只有0x41-0x43的不断的循环，所以大胆推测尾数是0x43-0x41=2；使用s2报错溢出地址为：0x43，每3个数为一段，（所以，我也迷糊了）#@$@%^$&*(()#$@()_@()#$
这个可是高手们才能做的事情啊！现在自己也知道了，高手也是通过这种方法找到了，以后自己要慢慢发展，学习学习高手作东西了！嘿嘿！学习，还是学习。。。 
|
本类阅读TOP10