检查 $rsp 时，堆栈帧的顶部不在最低地址上

Question

我有以下代码：

void test_function(int a, int b, int c, int d) {
int flag;
char buffer[10];
flag = 31337;
buffer[0] = 'A';
}

int main() {
test_function(1, 2, 3, 4);
}

我将断点设置到使用参数调用 test_function 的行，然后设置到 test_function 本身。 运行完两个断点后，我尝试使用 x/16xw $rsp 检查堆栈帧。

0x7fffffffdd90: 0x00000004 0x00000003 0x00000002 0x00000001

0x7fffffffdda0: 0x00000002 0x00000000 0xbfebfbff 0x00000000

0x7fffffffddb0: 0xffffe259 0x00007fff 0x00000064 0x00000000

0x7fffffffddc0: 0xffffddd0 0x00007fff 0x555551b3 0x00005555

看起来很奇怪的是参数的值位于堆栈中的最低地址。 我认为它们应该位于最高处。 output 似乎无论如何都没有遵循任何逻辑顺序，它似乎是随机分裂的。 我可以在那里找到反汇编代码的片段，但顺序是完全随机的。 我也看不到主 function 的返回地址。

我正在关注 Hacking: Art Of Exploitation，我认为我很了解它，但我知道它是针对 32 位的，我认为这是问题所在。 您能否指出我在 64 位上理解这一点的正确方法？ 谢谢你。