问个缓冲区溢出的问题

kuaizaifeng

1. void xxx(){
   
2. 
   
3.     printf("test");
   
4. 
   
5. }
   
6. 
   
7. int main(){
   
8. 
   
9.    char buf[1];
   
10. 
    
11.    
    
12. 
    
13.    buf[2]=xxx;
    
14. 
    
15.    return 0;
    
16. 
    
17. }

复制代码

能造成缓冲区溢出攻击吗？
缓冲区溢出攻击原理是什么？
谢谢了

upstorm

晕了，你如果不用到那块内存，怎么可能会攻击的到呢？
放心，你这段代码是安全的

newzy

这段程序与你使用的CPU类型, 编译器, 编译器选项有关.
32位 x86 CPU 和 gcc 编译器上, 它覆盖返回地址(调用函数的指令指针的)一个字节,
因为你定义的是 char 型.  CPU 按对对齐处理, buf 中用了三个节字

vc 编译器, 优化或不优化时覆盖地址也不相同.

arm CPU 上会对字对齐无法覆盖到返回地址.

最终: 这段程序一般会报一个段错误, 或总线错误等.
尚不会造成冲区溢出攻击.

冲区溢出攻击要针对不同的 CPU 编译器和运行环境等进行精心的设计,
需要有相当的技术功底的积累, 一般人不宜多搞.

nasi

shellcode是需要构造的

tyc611

能造成缓冲区溢出攻击吗？
缓冲区溢出攻击原理是什么？
谢谢了

可以看看这个：
http://linux.chinaunix.net/bbs/thread-886200-1-1.html

kuaizaifeng

原帖由 newzy 于 2007-1-26 09:18 发表
这段程序与你使用的CPU类型, 编译器, 编译器选项有关.
32位 x86 CPU 和 gcc 编译器上, 它覆盖返回地址(调用函数的指令指针的)一个字节,
因为你定义的是 char 型.  CPU 按对对齐处理, buf 中用了三个节字

vc ...

受教了
谢谢