1樓：匿名使用者
writeconfigparams(buffer); 根據名稱分析這個函式可能是將使用者輸入的配置引數存入buffer緩衝區，如果使用者輸入的字串長度大於buffer陣列的大小512，輸入的資料就會越過陣列邊界覆蓋函式棧中的其他資料，我們知道函式的返回地址就在棧中，攻擊者可以精心編寫專門的shellcode，以求用自己希望的一個地址覆蓋函式原本的返回地址，達到控制程式流程的目的。 保護的辦法就是在writeconfigparams中更正所有對buffer緩衝區進行的操作，使用安全字串操作函式，檢查使用者的輸入，對超長資料進行有效的截斷。
2樓：gta小雞
一個程序執行時，程序空間中除了程式自己的**外，通常還有kernel32.dll、user32.dll、gdi32.
dll等系統動態連結庫中的**，如果載入了其他dll還會有它們的**，比如木馬病毒通過dll注入的**。通過緩衝區溢位攻擊可以讓程序的正常函式在返回時跳轉到病毒函式的入口位置開始執行病毒程式，病毒程式中又可以呼叫kernel32.dll、user32.
dll、gdi32.dll等模組中的函式實現對系統的全面破壞。
緩衝區溢位攻擊，的基本原理是什麼？
3樓：匿名使用者
大概就是:所有的程式在執行的時候,資料或者指令都是先調進緩衝區,再進入暫存器, 快取區是有大小的, 正常的程式儘量不超出快取區的大小(超出了就會覆蓋掉前邊先進入快取區的指令或資料), 而快取區又是程式設計師可以操作的..這樣就可以用自己的資料和指令故意的超出快取區的大小來覆蓋掉正常的資料和指令 ,從而執行自己別有用心的指令..
什麼是c語言緩衝區溢位漏洞？怎麼利用？誰可以提供詳細的資料
c語言scanf函式輸入時鍵盤緩衝區n的問題
你首先要明白，從鍵盤讀入鍵盤緩衝區 buffer 的資料都是以ascii碼儲存的 包括回車 程式1 include stdio.h void main 鍵盤輸入 97 回車 第一次回車後，buffer中的ascii 39h,37h,0ah 0a是換行的ascii scanf會根據格式字串中的第一個 ...
C語言程式為什麼此程式的執行結果為3，5，5，3？？我自己分析是5，3，
首先你的自定義函式沒有返回值 是void的，所以fun函式只做輸出x,y值的作用 那麼來分析一下，你給fun函式傳遞進去 5，3首先賦值運算這，1.x x y x 5 3 x 8 2.y x y y 8 3 y 5 3.x x y x 8 5 x 3 所以輸出個 3，5 既然fun函式沒有返回值，所...
為什麼C語言程式的測試結果為超過記憶體限制
輸入的年月日之間用空格。是不是你的程式申請了很多記憶體,但是你後面又沒有釋放?看看 是否有記憶體溢位?c語言程式設計 關於記憶體限制 hdoj 2023 不知你是如何計算記憶體的?我的思路是 把mtx陣列定義為整形,這樣可節省不少空間的。如果每科成績不大於100分的話,可把它們定義成位元組型。這樣又...