一種防止堆緩沖區(qū)溢出的有效方法.pdf

1、緩沖區(qū)溢出的漏洞隨著馮·諾依曼構(gòu)架的出現(xiàn)就已經(jīng)開始出現(xiàn)了。在1988年隨著莫里斯互聯(lián)網(wǎng)蠕蟲的廣泛傳播他們開始聲名狼藉。不幸的是，同樣的這種攻擊一直持續(xù)到今天。一方面，根據(jù)程序運行存儲設計的缺陷，攻擊者通過各種渠道能夠準確無誤的攻擊目標地址，并讓自己的惡意代碼來肆意運行，以破壞計算機系統(tǒng)安全；另一方面，對于攻擊者的攻擊，我們沒有有效的方法從根本上來制止。到目前為止，防范無窮無盡的緩沖區(qū)溢出攻擊變種的唯一方法是對所有的應用程序進行完善的設計

2、、編碼和測試。相比于其他因素，緩沖區(qū)溢出屬于攻擊中最典型的一類攻擊。對于緩沖區(qū)溢出，我們可以分為兩類，一類是基于棧緩沖區(qū)的溢出，另一類是基于堆的緩沖區(qū)溢出，雖然基于棧的攻擊仍然是更加頻繁和重要，并取得了一定的進展；但基于堆的溢出最近獲取了更多注意。
　　 本文詳細分析了進程的內(nèi)存組織形式、堆緩沖區(qū)溢出的基本理論和堆緩沖區(qū)溢出的各種類型?？偨Y(jié)出堆緩沖區(qū)溢出是因為攻擊者對堆中的關(guān)鍵數(shù)據(jù)進行篡改，或向堆緩沖區(qū)中注入惡意代碼，以破壞計算