在C语言中破坏函数调用堆栈

 // 这段代码显示，在C语言修改函数的返回地址
 int test1()
 {
   return ;
 }

 int test2(int a)
 {
   *(&a-) = (int)test1;   // 将返回地址修改为test1
   return a;
 }

 int main()
 {
   test2();
   return ;
 }