软体测试静态分析_设计规范 - 台北科技大学.pdf

下载文档 降价啦

1
0
约 52页
2017-08-16 发布于天津
举报
版权申诉
保障服务

软体测试静态分析_设计规范 - 台北科技大学.pdf

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

分析郭忠北科技大工程系工程程立北科技大工程系郭忠工程程在程式行中的配置存放全域存放域函程式行期生的立北科技大工程系郭忠工程程一函被呼叫其位置放入堆入或是的料超出配置的大小即致立北科技大工程系郭忠工程程攻查和是否正印出和的位址主程式中呼叫之指令若能使容可表示攻成功立北科技大工程系郭忠攻呼叫工程程如何防避免使用不行查的函式目的字串源字串目的字串源字串度入出行查立北科技大工程系郭忠工程程如何防此段程式可保使用者入字串也不覆到宣告以外的立北科技大工程系郭忠工程程在言的程式中就是列列使用易被攻的典型情可令

軟體測試靜態分析 _設計規範郭忠義 jykuo@ntut.edu.tw 臺北科技大學資訊工程系 1 軟體工程課程 Buffer Overflow  Stack overflow  Array index error  Format string bugs 國立臺北科技大學資訊工程系郭忠義 2 軟體工程課程 Stack overflow 在程式執行時，電腦中的記憶體配置  global ：存放全域變數與靜態變數  stack ：存放區域變數、函數參數、return address  int a  char arr[10]  heap ：程式執行期間動態產生的變數  C ：malloc 、free  C++ ：new 、delete 國立臺北科技大學資訊工程系郭忠義 3 軟體工程課程 Stack overflow 當一個函數被呼叫時，則會將其位置放入堆疊 當輸入或是複製的資料超出配置的 stack大小，即導致stack overflow Unallocated main(void) { …a();… } a() { …b();… } b() { ……. } Stack for b() Stack for a() Stack for Main() 國立臺北科技大學資訊工程系郭忠義 4 軟體工程課程 Stack Overflow攻擊(1) 檢查username和password是否正確印出foo和boo的位址主程式中無呼叫hacker之指令，若能使hacker 內容顯現則可表示攻擊