锐客网

  1. 首页 > 睿知 > >

缓冲区溢出分析实例

经验分享睿知

内存缓冲区可能是溢出 。缓冲区 溢出是指计算机程序填入缓冲区的数据位数超过缓冲区的容量时，如何利用缓冲区-2/的程序错误运行黑客程序？很多IT公司都听说过缓冲区-2/，但是如何使用缓冲区-？，缓冲区 溢出会造成什么危害？根据这两个目标 ， 对缓冲区 溢出攻击进行了分类 。

1、缓充区 溢出是怎么回事,黑客是如何利用它入侵个人电脑的?如果你把一加仑的水倒进一品脱的水里，水就会流得到处都是 ， 然后你就会完全理解溢出的含义了 。同样 ， 在计算机中 ， 如果你在有限的内存空间中存储了过多的数据，这些数据也会溢出存储空间 。输入数据通常存储在一个临时空间中，这个临时存储空间的长度叫做缓冲区，缓冲区已经由程序或操作系统预先定义好了 。缓冲区 溢出是指计算机程序填入缓冲区的数据位数超过缓冲区的容量时 。
【缓冲区溢出分析实例】
理想情况下，程序会检查数据长度，不允许输入长度超过缓冲区的字符串 。但是大部分程序都假设数据长度总是与分配的存储空间相匹配 ， 这对于缓冲区 溢出来说是一个隐患 。操作系统使用的缓冲区也称为堆栈 。每一次操作过程中，指令都临时存放在堆栈中 ， 堆栈也会出现缓冲区 溢出 。当一个超长数据进入缓冲区 ， 超出的部分会被写入其他缓冲区，其他缓冲区可能会存储数据、指向下一条指令的指针或者其他程序的输出内容，这些都被覆盖或者销毁 。

2、如何利用 缓冲区 溢出的程序错误来运行黑客程序很多IT专业人士都听说过缓冲区 溢出，但是如何利用缓冲区 溢出的Bug运行自己的代码呢？这里我只介绍如何使用static缓冲区溢出运行黑客程序 。因为是动态的，我还不能用 。:)第一节堆栈的形式程序运行时，每次程序调用一个函数，程序都会在内存中分配一个空间来保存这个函数要使用的局部变量，以及参数等等 。让我们用一个程序片段来演示一下stack void tscaller(){ test method(1)的形式；inti0} voidTestMethod(intp){ intl 10；charl 2‘3’；}上面的程序很简单，就是定义了两个函数，函数TestCaller调用函数TestMethod ， TestMethod定义了两个局部变量 。

    推荐阅读


    上一篇：方开泰 多元统计分析

    下一篇：triz案例分析实例