解释这个运行函数但没有明确调用它的代码？

Question

以下代码的输出是＆＃34;溢出＆＃34;，但我没有明确调用func函数。它是如何工作的？

#include<stdio.h>
#include<string.h>
#include<stdlib.h>

int copy(char *input)
{
    char var[20];
    strcpy(var, input);
    return 0;
}

int func(void)
{
    printf("Overflow\n");
    return 0;
}

int main(int argc, char *argv[])
{
    char str[] = "AAAABBBBCCCCDDDDEEEEFFFFGGGG";
    int *p = (int *)&str[24];
    *p = (int)func;

    copy(str);
    return 0;
}

Answer 1

copy函数溢出var函数中的copy缓冲区，并使用main函数的地址覆盖func返回地址。

当copy函数返回时，它不会在main函数调用后返回copy，而是返回func函数。