如上。。。为何不会在函数返回时根据被溢出的返回地址去执行shellcode呢？

实验是0day安全第二章的。。
源码如下：
#include <stdio.h>
#include <windows.h>
#define PASSWORD "1234567"
int verify_password(char *password)
{
        int authenticated;
        char buffer[44];
        authenticated=strcmp(password,PASSWORD);
        strcpy(buffer,password);
        __asm int 3
        return authenticated;
}
main()
{
        int valid_flag=0;
        char password[1024];
        FILE * fp;
        LoadLibrary("user32.dll");
        if (!(fp=fopen("password.txt","rw+")))
        {
                exit(0);
        }
        fscanf(fp,"%s",password);
        valid_flag=verify_password(password);
        if(valid_flag)
        {
                printf("incorrect password");
        }
        else
        {
                printf("Congratulations!You have passed the verification!\n");
        }
        fclose(fp);
}

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！