反思程序中的代码和数据

在程序设计中，不要过分区分代码和数据，两者在一定情况下可以转换。很多著名的黑客软件，巧妙使用代码植入到数据区，然后运行自己的shell，操纵用户电脑。若以第三者来看，代码区和数据区说白了就是一系列的二进制，取决于你是怎么去看待这些个二进制数据。

早期的internet蠕虫病毒，其繁殖的途径之一就是通过脆弱的finger防护进程。罪魁祸首是该进程中使用标准I/O库函数gets()， 它不检查缓冲区空间。 那么可以在字符串实参中设置正确的二进制模式来修改堆栈中的过程活动记录，改变函数的返回地址。结果，程序的执行流就不会返回到函数的调用点的位置，而是跳转到一个特殊的指令序列，然后它将调用execv()函数用一个shell来替换正在运行中的映像程序。