栈顶物地=1200*16+0100=12100H 栈底物地=1200*16+0000=12000H 因为（SP）0040H，所以，在0040H单元中存放的是34H，0041H存放的是12H，此时SP指向0042H七、栈溢出步骤：1、寻找危险函数：2、确定填充长度：计算所能操作的地址和所要覆盖的地址的距离长度(1)方法：1)相对于栈底地址2)相对于栈顶地址3)直接地址(2)覆盖：1)覆
段寄存器CS指向存放程序的内存段，IP是用来存放下条待执行的指令在该段的偏移量，把它们合在一起可在(3)每个进程拥有的栈的大小要远远小于堆的大小。然后接着说，在很多书里，他们喜欢把堆这个杯子倒过来，这样下面就是栈底，上面就变成栈顶。同样下面就变成了高地址而上面就变成了低地
●ω● 1. 相对于栈基地址的的索引，可以直接通过查看EBP 相对偏移获得2. 相对应栈顶指针的索引，一般需要进行调试，之后还是会转换到第一种类型3. 直接地址索引，就相当于直接给就的top--
ˋωˊ 其中有push(压入，将目标放入栈顶)、pop(弹出，将栈顶目标取出)这种将栈内存视为一个数据结构的操作指令，也可以直接对它中的某个地址进行访问。在1.2.1节中提到在程序运行过程中，确定堆栈栈顶的物理地址的计算表达式是( ) A. (DS)*16+(SI) B. (SS)*16+(SP) C. (CS)*16+(IP) D. (ES)*16+(DI) 相关知识点：解析B. (SS)*16+(SP)
