微计算机应用
微計算機應用
미계산궤응용
MICROCOMPUTER APPLICATIONS
2006年
3期
319-322
,共4页
缓冲区溢出%库函数%攻击%安全编程
緩遲區溢齣%庫函數%攻擊%安全編程
완충구일출%고함수%공격%안전편정
首先介绍缓冲区溢出机制和基于缓冲区溢出的攻击形式,从C程序员的角度讨论了三类常用的库函数在调用时可能引发的安全问题,并详细分析了缓冲区溢出的内在原因及可能被利用的攻击方法.如果在编程时能针对这些库函数的调用有意识地采取应对措施,无疑将减少缓冲区溢出漏洞,提高程序的安全性能.
首先介紹緩遲區溢齣機製和基于緩遲區溢齣的攻擊形式,從C程序員的角度討論瞭三類常用的庫函數在調用時可能引髮的安全問題,併詳細分析瞭緩遲區溢齣的內在原因及可能被利用的攻擊方法.如果在編程時能針對這些庫函數的調用有意識地採取應對措施,無疑將減少緩遲區溢齣漏洞,提高程序的安全性能.
수선개소완충구일출궤제화기우완충구일출적공격형식,종C정서원적각도토론료삼류상용적고함수재조용시가능인발적안전문제,병상세분석료완충구일출적내재원인급가능피이용적공격방법.여과재편정시능침대저사고함수적조용유의식지채취응대조시,무의장감소완충구일출루동,제고정서적안전성능.
