如何仅通过二进制位区分栈中的地址与局部变量？

没有绝对100%准确的区分方法，但可以基于以下特征做概率性判断：

• 地址的内存区间特征：进程的合法用户态内存地址通常有固定范围，比如x86-64架构下用户地址多集中在0x00007fffffffffff以内，而普通局部变量（如整数、浮点数）的值很少刚好落在这类合法地址区间里。
• 栈帧结构规律：栈中的地址（比如函数返回地址、指向堆/全局变量的指针）往往和栈指针（RSP/RBP）有固定偏移关系；局部变量则通常分布在基指针的负偏移区域，和地址类数据的位置有明显区分。
• 指令上下文关联：如果某个栈中值被后续CPU指令用作内存访问的操作数（比如mov rax, [rbx]这类间接寻址指令），那它几乎可以确定是地址；若只是参与算术运算或直接赋值，则更可能是普通局部变量。

但这类判断存在明显局限性：

• 若局部变量被刻意赋值为某个合法内存地址，会直接导致误判。
• 不同CPU架构、不同操作系统的内存布局差异极大，没有通用的判断规则。
• 当栈数据被恶意伪造（比如缓冲区溢出攻击场景），所有特征分析都会失效。

内容的提问来源于stack exchange，提问作者Lion12