返信先住所が必要なのはなぜですか？

Question

コールスタック上に、プロシージャへの引数の位置と前のフレームへのポインタのアドレスを与えるフレームポインタがあります。また、返信先住所もあります。なぜそれは返還アドレスが必要ですか？私たちが行ったようにスタックフレームをポップするだけで、フレームポインタをスタックにバックアップすることはできませんか？リターンアドレスは単なる最適化ですか？

Answer 1

リターンアドレスが前のスタックフレームを指していない場合は、呼び出し元のメソッドの次の命令のコードセグメントを指します。

Answer 2

フレームは、パラメータとローカル変数の格納領域を指します。これを元の状態に戻すことはできますが、関数への呼び出しが行われたときに古い値が失われた命令ポインタは復元されません。

リターンアドレスは、保存された命令ポインタです。

Answer 3

復帰アドレスは、関数呼び出しがそのスタックを作成したコードセグメントまたは命令のアドレスを指します。バッファオーバーランの場合と同様に、脆弱性ごとに非常に重要なデータです。攻撃者は状態を損なう可能性があるアドレス空間を得ます。