缓冲区溢出的形成及利用4

 

 

回到example3.c

 

被覆盖后的堆栈(strcpy后)应该是这样的