[9급 국가직 정보시스템 보안 2022년 15번]

함수 P가 함수 Q를 호출하기 위해, P는 Q에 전달할 인수를 스택에 넣는다. Q를 호출하는 call 명령어를 수행하면

(가)

가 스택에 저장된다. Q는

(나)

를 스택에 넣는다. 프레임 포인터 레지스터 값을 현재의 포인터 값으로 설정하고, 스택 포인터를 아래로 움직여

(다)

를 저장할 공간을 할당하고, Q의 코드를 수행한다. 컴파일러의 최적화 기능에 따라 실제 배치는 차이가 있을 수 있으나, 저장된

(가)

와

(나)

에 겹쳐 쓰기는 스택 버퍼 오버플로 공격의 핵심이다.