緩沖區(qū)溢出攻擊分析及防范策略研究.pdf

1、緩沖區(qū)溢出的漏洞隨著馮·諾依曼構架的出現(xiàn)就已經(jīng)開始出現(xiàn)了。在1988年隨著莫里斯互聯(lián)網(wǎng)蠕蟲的廣泛傳播他們開始聲名狼藉。不幸的是，同樣的基于緩沖區(qū)溢出的攻擊一直持續(xù)到今天。根據(jù)CVE顯示的數(shù)據(jù)，2009年至今新發(fā)現(xiàn)的800多種漏洞中，有70多個都是緩沖區(qū)溢出漏洞。可見，這項基于這項“古老”漏洞的攻擊依然不容人們小覷。對于基于緩沖區(qū)溢出攻擊與防范的研究仍具有重要意義。 本論文在總結國內(nèi)外研究成果的基礎上，研究了緩沖區(qū)溢出攻擊的不同階

2、段的技術和方法，以及針對不同攻擊手段的防范技術。并在此基礎上提出了開發(fā)防范緩沖區(qū)溢出漏洞的安全程序所應遵守的原則和框架。旨在全面的介紹緩沖區(qū)溢出攻擊和防范技術，加強安全研究員和程序開發(fā)人員的理解并提高其安全意識。論文研究內(nèi)容包括： 1．簡要介紹了緩沖區(qū)溢出漏洞的發(fā)展歷史以及當前基于溢出漏洞的研究現(xiàn)狀。 2．詳細探討了Windows平臺下緩沖區(qū)溢出攻擊的技術手段，包括基于棧和基于堆的攻擊。主要討論了Windows2000-