首先检查文件开启了哪些保护。 可以看到该文件什么保护都没有，这意味着堆栈是可执行的了。 将文件放入IDA反汇编ma...[作者空间]

首先检查文件开了哪些保护 如图，可以看出文件开启了NX，即堆栈不可执行。这样就不能把控制IP指向shellcode...[作者空间]