五周作业-缓存区溢出.pdfVIP

大学软件学院

实验报告

学院：软件学院

专业：软件工程

年级：2014

姓名：袁豪

学号：2014141463269

提交时间：2017年5月12日

评阅意见及成绩：

..

实验项目：

实验项目名称：溢出的原理概述

项目目的：理解溢出的原理

实验环境：MacOSX

实验内容：

缓冲区溢出（bufferoverflow），是针对程序设计，

向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲

区能保存的最大数据量的数据），从而破坏程序运行、并获

取程序乃至系统的控制权。

缓冲区溢出原指当某个数据超过了处理程序限制的范围

时，程序出现的异常操作。造成此现象的有：

•存在的程序设计。

•尤其是C语言，不像其他一些高级语言会自动进行数组

或者指针的边界检查，增加溢出风险。

•C语言中的C标准库还具有一些非常的操作函数，使

用不当也为溢出创造条件。

因在Unix的内核发现通过缓冲区溢出可以获得系统的

最高等级权限，而成为之一。也有人发现相同的

问题也会出现在Windows操作系统上，以致其成为最

为常用的，蠕虫利用操作系统高危进行