函数返回地址掌握技巧后挺好找的，我们从书上的内存剖析图知道，返回地址就在EBP的内存块。于是，在ollydbg上，我们根据寄存器窗口直接找EBP，在EBP的下面一个就是函数的返回地址。

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站设计制作、成都网站设计、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的松桃网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

                           

直接淹没地址的话，函数运行出错。

溢出返回无效地址。

现在的话正式做触发栈溢出的输入文件。

将做好的输入文件插入之后就会成功。

标题名称：修改函数返回地址
文章分享：http://cdweb.net/article/pojphi.html