02_CC++漏洞_缓冲区溢出概述.pptVIP

缓冲区溢出概述 栈溢出实例 #include stdafx.h #include string.h char input[] = abcdef; int main() { char buffer[8]; strcpy(buffer, input); for(int i=0;i8buffer[i];i++) printf(\\0x%x,buffer[i]); return 0; } 栈溢出实例 #include stdafx.h #include string.h char input[] = abcdefghijklmnopqrstuvwxyz; int main() { char buffer[8]; strcpy(buffer, input); for(int i=0;i8buffer[i];i++) printf(\\0x%x,buffer[i]); return 0; } 关于溢出时的错误提示 XP 下如果不提示错误指令的地址，而是出现如下所示的错误提示 这时，要想如上页图所示 提示：某某指令引用的某某内存，该内存不能为read 只需如下设置即可： 右击我的电脑---属性---高级---错误报告--禁用错误汇报（并取消勾选但在发生严重错误时通知我） Win7下 Win7下会提示已停止工作 栈溢出攻击(例题改编自教材P20) #include stdafx.h #include stdio.h #include string.h char input[] = “abcdefghijklmnopqrstuvwxyz”; void fun() { printf(调用了不该调用的函数); } int main(int argc,char *argv[]) { printf(“fun函数的地址为:%p\n”,fun);//仅查看fun的地址并未调用它 //%p格式符表示输出4个字节的16进制指针，等价于下面这句 //printf(fun函数的地址为:%08X\n,fun); char buffer[10]; strcpy(buffer, input); return 0; } #include stdafx.h #include stdio.h #include string.h char input[] = abcdefghijklmnop\x0A\x10\x40; void fun() { printf(调用了不该调用的函数); } int main(int argc,char *argv[]) { printf(fun函数的地址为:%p\n,fun); char buffer[10]; strcpy(buffer, input); return 0; }应qrst 所以，我们把qrst的位置，用fun函数的地址来代替。 堆溢出实例 #include stdafx.h #include stdio.h #include stdlib.h #include string.h #define BUFSIZE 16 #define OVERSIZE 8 /* overflow buf2 by OVERSIZE bytes */ typedef unsigned long u_long;//为unsigned long创建别名u_long typedef unsigned int u_int; int main() { u_long diff; char *buf1 = (char *)malloc(BUFSIZE); char *buf2 = (char *)malloc(BUFSIZE); diff = (u_long)buf2 - (u_long)buf1;//计算两块缓冲区的地址之差 printf(buf1 = %p, buf2 = %p, diff = 0x%x bytes\n, buf1, buf2, diff);//%p为显示指针值 memset(buf2, A, BUFSIZE);//把buf2所指内存区域的前BUFSIZE个字节设置成字符A。 buf2[BUFSIZE] = \0; printf(before overflow: buf2 = %s\n, buf2); memset(buf1, B, (u_int)(diff + OVERSIZE)); printf(after overflow: buf2 = %s\n, buf2); return 0; } Windows XP下buf2buf1， 而win7下正好相反。 所以 win7下请将buf1和buf2的定义语句换一下位置 在堆上分配了