Q：栈溢出和缓冲区溢出不同在哪？

charlieli1

只是简单的知道，栈里存放的是动态变量，缓冲区好像是类似数组的东东，但搞不清楚栈溢出和缓冲区溢出详细的不同之处，大家讨论下，高手也详细解释下哈

zx_wing

原帖由 charlieli1 于 2008-5-20 22:35 发表
只是简单的知道，栈里存放的是动态变量，缓冲区好像是类似数组的东东，但搞不清楚栈溢出和缓冲区溢出详细的不同之处，大家讨论下，高手也详细解释下哈

搭车问一下，缓冲区溢出，除了栈溢，还有其它方式吗？我个人感觉堆溢是无法攻击的

城市小鸭

栈就是stack呗
缓冲区是自定义的,自己维护的区域呗
溢出就溢出了呗

new_learner

原帖由 charlieli1 于 2008-5-20 22:35 发表
只是简单的知道，栈里存放的是动态变量，缓冲区好像是类似数组的东东，但搞不清楚栈溢出和缓冲区溢出详细的不同之处，大家讨论下，高手也详细解释下哈

数组（不是全局定义）也是属于动态变量吧。。。
不过我一直认为，所谓的缓冲区溢出都是指栈溢出吧？
堆溢出，应该没什么关系吧？堆里都是存放数据，就算被损坏了，也应该不会造成被攻击吧
栈溢出，可能会把函数返回地址修改掉，所以会造成所谓的“攻击”。。。

kioo

对,就是有个堆 overflow
有个  栈 overflow

cugb_cat

栈和缓冲区不是并列关系啊，用户自定义的缓冲区，比如在进行字符串拷贝时使用了strcpy而不是strncpy，就可能导致缓冲区溢出。

ffmaomao

路过。。。顺便学习一下。。。
个人觉得缓冲区的仿佛可以被攻击的，以前一个朋友写的一个游戏外挂用了类似
的技术。。。。

zx_wing

原帖由 cugb_cat 于 2008-5-21 09:54 发表
栈和缓冲区不是并列关系啊，用户自定义的缓冲区，比如在进行字符串拷贝时使用了strcpy而不是strncpy，就可能导致缓冲区溢出。

用户自定义的缓冲区，无外在全局区或堆上。是可以溢出，但怎么用来攻击呢

cugb_cat

原帖由 zx_wing 于 2008-5-21 15:31 发表

用户自定义的缓冲区，无外在全局区或堆上。是可以溢出，但怎么用来攻击呢

如果程序不检查缓冲区长度，导致有恶意的人使劲填充缓冲区，从而破坏其他数据。

zx_wing

原帖由 cugb_cat 于 2008-5-21 15:51 发表

如果程序不检查缓冲区长度，导致有恶意的人使劲填充缓冲区，从而破坏其他数据。

哦，搞破坏是可以的。
我想成是控制对方的程序了