安全性编程方法-打印.docVIP

天津农学院 计算机科学与技术 《安全性编程方法》课程论文 论文题目： 《安全性编程方法的体会总结》 专 业： 软件工程 班 级： 2012级升本 班 学 号： 1208032106 姓 名： 侯亚男 指导教师： 许晓华 成 绩： 2013年 11 月 11 日 目 录 1 知识汇总 3 2 对软件安全的理解 4 3 软件的缺陷和漏洞 5 4 总结与体会 7 知识汇总 节偏移=Voffset-Roffset(Lord PE) 文件偏移地址=虚拟内存地址-装载基址-节偏移 =虚拟内存地址-映射基址-节偏移 IDA可以查虚拟内存地址。 转码：JE-JNE (74) JZ-JNZ (75) LordPE=Voffset-Roffset =虚拟偏移地址-真实偏移地址 什么叫野指针？ 未初始化的指针叫野指针。 什么叫悬垂指针？ 当分配内存被释放但指向该内存的指针依然指向已经释放的内存地址。 怎么杜绝野指针？ 初始化设置为NULL，指向合格的内存。 缓冲区溢出 溢出