函数返回地址掌握技巧后挺好找的，我们从书上的内存剖析图知道，返回地址就在EBP的内存块。于是，在ollydbg上，我们根据寄存器窗口直接找EBP，在EBP的下面一个就是函数的返回地址。
直接淹没地址的话，函数运行出错。
溢出返回无效地址。
现在的话正式做触发栈溢出的输入文件。
将做好的输入文件插入之后就会成功。
本文出自 “天下皆白，哼” 博客，请务必保留此出处http://xiaoqin00.blog.51cto.com/10468367/1718441
原文：http://xiaoqin00.blog.51cto.com/10468367/1718441