Windows下的堆溢出编程—如何定位注入点.pdfVIP

维普资讯 第23卷第6期 商 丘 师 范 学 院学 报 V01．23 No．6 2007年 6 月 JOURNALOFSHANGQIUTEACHERSCOLLEGE June，2007 Windows下的堆溢 出编程一如何定位注入点 任竞颖，许颖梅 (商丘师范学院 计算机科学系，河南 商丘476000) 摘 要 ：堆溢 出就是给分配的堆拷贝字符时超过 了所分配的大小，从而造成溢 出，使用VC的RELEASE方式编 译，命令行下运行，程序就会打印出来溢出点所在的位置和溢出点的内容 因为进行溢出点定位，会 出现报错对话 框，因此可以利用它准确得到溢出点的位置． 关键词：Windows；堆溢出；定位；注入点；VC 中图分类号：TP311．1 文献标识码 ：A 文章编号：1672—3600(2007)06—0o94一o4 W indowsofthepileoverflow programming — — h0wtoinjectpointpositioning RENJing—ying，XU Ying—mei (Dept．ofComputerShangqiuTeachersCollege，Shangqiu476000，China) Abstract：A pileoverflow occurswhenthesizeofcharscopiedtotheassignedpileisbiggerthanthesizeallocated． CompiledusingVCRELEASEmodeandrunundercommandprompt，theprogramwillprintouttheoverflowpoint， aswellasoverflow contents．Therefore，overflow pointpositioningcanbeusedtoidentifytheaccurateoverflow point sincewheneveroverflow occurstheerrordialogboxwillbepopped． Keywords：Windows；pileoverflow；inject；pointpositioning；VC Windows下的溢出有很多种，比如格式化溢出、整数溢出、堆栈溢出和堆溢出等．现实中最常利用的是堆栈溢出和堆溢出． 这里的堆，不是 《数据结构》里描述的堆(一种抽象结构，这种结构父结点比子结点都大或都小)．本文中所讲的堆(英文称做 heap)，是windows系统中的一种物理结构，用来动态分配和释放对象，用在事先不知道程序所需对象的数量和大小的情况下， 或对象太大而不适合堆栈分配程序的情况． 堆栈溢出和堆溢出内容是完全不同的：堆栈，在可执行程序的text区，是从高地址向低地址扩展，是存放变量的地方，在编 译时由编译器静态分配．而堆，是在可执行程序的heap区，从低地址向高地址扩展，是存放由malloc等函数动态分配的地方， 其结构关系在内存中的映射关系是：内存低址一堆增长方向一(一栈增长方向(一栈增长方向，当然 ，还有其他的data区等． 堆溢出就是给分配的堆拷贝字符时超过了所分配的大小，从而造成溢出． 和 “堆”有关的几个API函数 ： HeapA11oc在堆中分配内存空间 HeapCreate创建一个新的堆对象 HeapDestroy销毁一个堆对象 HeapFree释放申请的内存 HeapTalk枚举堆对象的所在内存块 CetProcessHeap取得进程的默认堆对象 GetProcessHeaps取得进程所有的堆对象