在函数栈帧中
一般包含以下几类重要信息
1 局部变量 :为函数局部变量开辟的内存空间
2 栈帧状态值：保存前 栈帧的顶部和底部
3 函数返回地址：保存当前函数调用前的“断点”信息，也就是函数调用前的指令位置
以便在函数返回时能够恢复到函数被调用前的代码区中继续执行指令。
EIP：指令寄存器：其内存放着一个指针，该指针永远指向下一条等待执行的指令地址
可以说 控制了 EIP 寄存器的内容，就控制了进程
我们让EIP指向哪里，CPU就会去执行哪里的指令。
EIP劫持原理。
原文：http://www.cnblogs.com/Cheetos/p/5468950.html