c++关于缓冲区溢出问题

Question

我在构造缓冲区溢出的时候，使fun()函数的返回到main()的地址被自己的函数地址给填充掉，设想的情况是无限执行此函数并输出1，测试结果是只输出了部分1，然后就结束了，为什么？
#include
using namespace std;
void fun()
{
cout<<1<<" ";
int str[2];
str[3]=(int)fun;//使esp+4处的返回地址被本函数地址给填充掉
return;
}
int main()
{
cout<<"start"<<endl;
fun();
cout<<"end"<<endl;
return 0;
}
实验环境：windows xp professional vc++6.0

Answer 1

直接看C++源码不太看的出来，编译器最终生成的指令未必和你预想的一致，你可以试试看这段代码编译出来的汇编，这样更容易看出问题出在哪。