Giải thích mã này chạy một hàm mà không gọi nó một cách rõ ràng?

Question

Đầu ra của mã bên dưới là "Tràn", nhưng tôi đã không gọi hàm func một cách rõ ràng. Làm thế nào nó hoạt động?

#include<stdio.h> 
#include<string.h> 
#include<stdlib.h> 

int copy(char *input) 
{ 
    char var[20]; 
    strcpy(var, input); 
    return 0; 
} 

int func(void) 
{ 
    printf("Overflow\n"); 
    return 0; 
} 

int main(int argc, char *argv[]) 
{ 
    char str[] = "AAAABBBBCCCCDDDDEEEEFFFFGGGG"; 
    int *p = (int *)&str[24]; 
    *p = (int)func; 

    copy(str); 
    return 0; 
} 

Answer 1

Chức năng copy tràn bộ đệm var trong copy chức năng và ghi đè địa chỉ main trở lại với địa chỉ của func chức năng.

Khi trả lại hàm copy, thay vì quay lại main sau khi gọi hàm copy, hàm này trả về hàm func.