系统漏洞与缓冲区溢出深度解析资料集.pptVIP

第三节缓冲区溢出;本节主要内容;一、缓冲区溢出介绍;因为缓冲区本质都是各种类型的数据，在数组操作时对数组边界进行检查能够杜绝缓冲区溢出

1、什么是缓冲区溢出？

memcpy(kbuf,buf,len);

在程序空间中安排合适的攻击代码

intmain(intargc,char*argv[])

函数调用及返回时的堆栈操作

intmain(intargc,char*argv[])

MOVEAX，05H

EIP指针指向内存中一条待执行的指令

在引用指令指针前检查指针的变化是指针完整性检查的思绪

printf(“Yourname:”);;缓冲区;缓冲区溢出;溢出示例;3、从根本上预防缓冲区溢出攻击

静态数据段：存放全局和静态变量

该方法面临的主要是兼容性问题

EIP指针指向内存中一条待执行的指令

Win32环境下的堆栈

intmain(intargc,char*argv[])

i=atoi(argv[1]);

让程序跳转到代码处执行

MOVEAX，05H

虽然这种方法不能处理所有缓冲区溢出问题，但它有着兼容性和效率上的优势，因此已经有一定的应用

五、shellcode技术

MOVEAX，05H

对于普通顾客而言，应关闭一切无须要的服务，对于必须开放的服务一定要及时更新补丁。

memcpy(buf,argv[2],i);

memcpy(kbuf,buf,l