Erklären Sie diesen Code, der eine Funktion ausführt, ohne sie explizit aufzurufen?

Question

Die Ausgabe des folgenden Codes ist "Überlauf", aber ich habe die Funktion func nicht explizit aufgerufen. Wie funktioniert es?

#include<stdio.h> 
#include<string.h> 
#include<stdlib.h> 

int copy(char *input) 
{ 
    char var[20]; 
    strcpy(var, input); 
    return 0; 
} 

int func(void) 
{ 
    printf("Overflow\n"); 
    return 0; 
} 

int main(int argc, char *argv[]) 
{ 
    char str[] = "AAAABBBBCCCCDDDDEEEEFFFFGGGG"; 
    int *p = (int *)&str[24]; 
    *p = (int)func; 

    copy(str); 
    return 0; 
} 

Answer 1

Die copy Funktion überläuft die var Puffer in der copy Funktion und überschreibt die main Rückkehradresse mit der Adresse der func Funktion.

Wenn copy Funktion zurückkehrt, statt nach dem copy Funktionsaufruf main zurückzugeben, gibt es func Funktion.