缓冲区溢出攻击和防御技术专题培训课件.pptVIP

2026/7/18网络入侵与防范技术1本章内容安排7.1缓冲区溢出概述7.2缓冲区溢出原理7.3缓冲区溢出的过程7.4代码植入技术7.5实例：ida溢出漏洞攻击7.6缓冲区溢出的防御7.7小结

2026/7/18网络入侵与防范技术27.1缓冲区溢出概述什么是缓冲区？它是包含相同数据类型实例的一个连续的计算机内存块。是程序运行期间在内存中分配的一个连续的区域，用于保存包括字符数组在内的各种数据类型。所谓溢出，其实就是所填充的数据超出了原有的缓冲区边界。两者结合进来，所谓缓冲区溢出，就是向固定长度的缓冲区中写入超出其预告分配长度的内容，造成缓冲区中数据的溢出，从而覆盖了缓冲区周围的内存空间。黑客借此精心构造填充数据，导致原有流程的改变，让程序转而执行特殊的代码，最终获取控制权。

2026/7/18网络入侵与防范技术37.1缓冲区溢出概述利用缓冲区溢出漏洞进行攻击最早可追溯到1988年Morris蠕虫，它所利用的就是fingerd程序的缓冲区溢出漏洞。1989年，Spafford提交了一份分析报告，描述了VAX机上BSD版Unix的Fingerd的缓冲区溢出程序的技术细节，引起了一部分安全人士对这个研究领域的重视。1996年，AlephOne发表了题为“Smashingthestackforfunandprofit”的文章后，首次详细地介绍了Un