Windows平台下的缓冲区溢出漏洞分析-中国信息安全测评中心.PDF

第 27 卷 　第 2 期 信 　息 　技 　术 VOL. 27 　NO. 2 2003 年 2 月 　　　　　　　　　INFORMATION TECHNOLOGY 　　　　　　　　　 Feb. 2003 Windows 平台下的缓冲区溢出漏洞分析 邵　丹 , 唐世钢 , 林　枫 ( 哈尔滨理工大学测试技术与通信工程学院 , 哈尔滨 150080) 摘　要 : 就windows 平台下利用缓冲区溢出漏洞发起攻击时遇到的几个技术问题提出了一些想法 和解决思路 , 这些问题包括 : 子函数返回时原缓冲区释放导致攻击代码 shellcode 无效问题 ; shellcode 中跳转指令地址问题; shellcode 所使用函数问题。 关键词 : Windows ; 缓冲区溢出 ; 漏洞 ( ) 中图分类号:TP393. 08 　　文献标识码 :B 　　文章编号 :1009 - 2552 2003 02 - 0017 - 03 The Analysis of Buffer Overflow Exploit under Windows OS Shao Dan , Tang Shigang , Lin Feng ( College of Measure - control Technology Communication Engineering , Harbin Univ. Sci. Tech , Harbin 150080 , China) Abstract : This article analyze some technical problems about overflow exploit under Windows OS and brings forword some ideas about how to solve them. These problems include : The function stack be released when function return ; that result in the invalidation of shellcode , The problem about jump address in shellcode , The problem about the function used in shellcode. Key words : Windows ; Overflow ; Exploit 1 　缓冲区溢出 的问题的标准函数还有 strcat () ,sprintf () ,vsprintf () , 缓冲区溢出指的是一种系统攻击的手段。通过 gets () ,scanf () , 以及在循环内的 getc () ,fgetc () ,get 往程序的缓冲区写超出其长度的内容 ,造成缓冲区 char () 等。当然 , 随便往缓冲区中填东西造成它溢 的溢出 ,从而破坏程序的堆栈 ,使程序转而执行其它 出一般只会出现 Segmentation fault 错误 ,而不能达到 指令 , 以达到攻击的目的。据统计,通过缓冲区溢出 攻击的目的。最常见的手段是通过制造缓冲区溢出 进行的攻击占所有系统攻击总数的 80 %以上。