路由器漏洞挖掘（棧，危險函數，方法）

MIPS32架構堆棧： 和x86 架構一樣，都是由高地址向低地址增長，無EBP。 進入函數調用時，把棧指針（sp）向下移動n比特，這個大小爲n比特的存儲空間爲此函數的stack Frame。 此後棧指針不移動，只有在函數返回時，加上這個偏移量恢復現場。 由於不能隨便移動棧指針，所以寄存器壓棧和出棧使用偏移 A調用B，會在A 的棧頂預留一部分空間保存b的調用參數，稱爲參數空間。 參數傳遞，前4個參數

>>阅读原文<<