【CSAPP实验缓冲区溢出】一文彻底理解缓冲区溢出问题

🍃博主昵称：一拳必胜客 博主主页面链接：博主主页传送门 博主专栏页面连接：专栏传送门–计算机考研 🍑创作初心：本博客的初心是每天分享记录自己学习的脚步，和各位技术友探讨交流，同时给后人以参考; 博主研究方向：渗透测试、嵌入式、机器学习; 🌸博主寄语：感谢各位技术友的支持，您的支持就是我前进的动力 ; ‘’

特别鸣谢：木芯工作室 、Ivan from Russia

文章目录

• 🍃原代码
• 🍑汇编代码
• 🌸总结

🍃原代码

在这里插入图片描述

🍑汇编代码

在这里插入图片描述

这里感谢b站这位up主提供素材

🌸总结

void function(char *str) { char buffer[16]; strcpy(buffer,

上面的strcpy()将直接把str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buffer的溢出，使程序运行出错。存在象strcpy这样的问题的标准函数还有strcat()，sprintf()，vsprintf()，gets()，scanf()等。

当然，随便往缓冲区中填东西造成它溢出一般只会出现“分段错误”（Segmentation fault），而不能达到攻击的目的。最常见的手段是通过制造缓冲区溢出使程序运行一个用户shell，再通过shell执行其它命令。如果该程序有root或者suid执行权限的话，攻击者就获得了一个有root权限的shell，可以对系统进行任意操作了。

缓冲区溢出攻击之所以成为一种常见安全攻击手段其原因在于缓冲区溢出漏洞太普遍了，并且易于实现。而且，缓冲区溢出成为远程攻击的主要手段其原因在于缓冲区溢出漏洞给予了攻击者他所想要的一切：植入并且执行攻击代码。被植入的攻击代码以一定的权限运行有缓冲区溢出漏洞的程序，从而得到被攻击主机的控制权。

在1998年Lincoln实验室用来评估入侵检测的的5种远程攻击中，有2种是缓冲区溢出。而在1998年CERT的13份建议中，有9份是是与缓冲区溢出有关的，在1999年，至少有半数的建议是和缓冲区溢出有关的。在Bugtraq的调查中，有2/3的被调查者认为缓冲区溢出漏洞是一个很严重的安全问题。

缓冲区溢出漏洞和攻击有很多种形式，会在第二节对他们进行描述和分类。相应地防卫手段也随者攻击方法的不同而不同，将在第四节描述，它的内容包括针对每种攻击类型的有效的防卫手段。