>695
とてもスレ違いだが。

関数呼び出しがリターンアドレスをスタックに積み、
自動変数もスタックに確保される事を知っていれば
あとは想像できるだろ。

詳しく知りたければ、exploitをキーワードに検索してみ。