명시 적으로 호출하지 않고 함수를 실행하는 코드를 설명 하시겠습니까?

Question

아래 코드의 출력은 "오버플로"이지만 명시 적으로 func 함수를 호출하지 않았습니다. 어떻게 작동합니까?

#include<stdio.h> 
#include<string.h> 
#include<stdlib.h> 

int copy(char *input) 
{ 
    char var[20]; 
    strcpy(var, input); 
    return 0; 
} 

int func(void) 
{ 
    printf("Overflow\n"); 
    return 0; 
} 

int main(int argc, char *argv[]) 
{ 
    char str[] = "AAAABBBBCCCCDDDDEEEEFFFFGGGG"; 
    int *p = (int *)&str[24]; 
    *p = (int)func; 

    copy(str); 
    return 0; 
} 

Answer 1

copycopy 함수는 함수의 var 버퍼를 오버 플로우 및 func 함수의 주소와 main 리턴 어드레스를 덮어.

copy 함수가 반환되면 copy 함수 호출 후에 main으로 돌아가는 대신 func 함수로 돌아갑니다.