Linux版和安全版2月份北京聚会的正式通知（地点已经确定）

e4gle

这丫的就这样，娃娃不在就乱放肆

e4gle

原帖由 "bingbing" 发表：

大鹰，偶去你的网站看了，怎么都是e文，pf s偶了～～

很久没更新了，有空一定再写东西给大家分享，里面的文章都是中文的，还不太影响阅读，哈哈，不过我最近的文档都会写英文了，包括这周六我培训写的ppt都是英文的

e4gle

最迟明天我的ppt会贴在安全版，文章已经贴了

e4gle

heap stack的工作原理我在我上一次讲课讲程序攻击原理第一篇的时候就讲过了，可能你没来吧？这次讲课需要上次的部分基础，我就不重复了，你可以参考我的程序攻击原理的文章，那里有说明的，这里给你两个程序说明一下吧（为了mm也要辛苦一下啦：）

1. 
   
2. //in stack:
   
3. void main()
   
4. {
   
5.       int i ;
   
6.       ...
   
7. }
   
8. 这里的i是分配在stack里的
   
9. 
   
10. //in heap
    
11. void main()
    
12. {
    
13.      char *i;
    
14.      i=(char *)malloc(100);
    
15.      ...
    
16. }
    
17. 这里i就是指向heap区的一段内存空间的起始指针
    

复制代码

总的来说，动态分配的内存空间就是heap区，而函数局部分配的变量就是在stack中，heap和bss区并称数据区。数据区在stack的内存低端，你看一下我第一次讲课的ppt就知道了，下载地点：
http://e4gle.org/files/train/

至于ELF的意思，很简单，每个系统的二进制文件（并不一定是可执行文件）都有一种格式，这种格式决定了系统如何运行一个二进制程序，比如windows里的.exe或者.dll等都是二进制文件，windows系统的二进制格式就是PE格式，相对的，在类unix系统中的二进制文件格式的名称就叫ELF格式，掌握这些二进制格式，有利于我们剖析系统是如何加载运行一个程序的，帮助我们了解进程的内存分配机理，这样我们就能更加清楚的学习程序攻击原理了。