資料介紹
借助統(tǒng)一建模語言,概括近十年來利用緩沖區(qū)溢出進行攻擊的攻擊模式,從預防、發(fā)現(xiàn)、抵御緩沖區(qū)溢出攻擊以及攻擊后的程序恢復等方面對目前有代表性的防御、檢測方法和攻擊恢復技術(shù)進行了歸納、分析和比較,指出這些方法和技術(shù)的弊端以及可能采取的規(guī)避手段。提出了在攻擊技術(shù)不斷發(fā)展的情況下,徹底、有效地解決緩沖區(qū)溢出所面臨的問題,編寫安全的程序是解決緩沖區(qū)溢出的關(guān)鍵,并對將來解決緩沖區(qū)溢出可采用的有效方法和手段進行了討論。
關(guān) 鍵 詞 攻擊模式; 緩沖區(qū)溢出; 防御方法; 統(tǒng)一建模語言; 安全編程
緩沖區(qū)溢出的攻擊模式
緩沖區(qū)定義為連續(xù)的一段存儲空間。當寫入緩沖區(qū)的數(shù)據(jù)量超過該緩沖區(qū)能容納的最大限度時,緩沖區(qū)溢出發(fā)生,溢出的數(shù)據(jù)將改寫相鄰存儲單元上的數(shù)據(jù)。造成緩沖區(qū)溢出的根本原因是代碼在操作緩沖區(qū)時,沒有有效地對緩沖區(qū)邊界進行檢查。緩沖區(qū)溢出可以成為攻擊者實現(xiàn)攻擊目標的手段,但是單純地溢出緩沖區(qū)并不能達到攻擊的目的。在絕大多數(shù)情況下,一旦程序中發(fā)生緩沖區(qū)溢出,系統(tǒng)會立即中止程序,并報告“段錯誤”。只有對溢出緩沖區(qū)適當?shù)丶右岳?,攻擊者才能通過其實現(xiàn)攻擊目標。
根據(jù)實現(xiàn)目標的不同,緩沖區(qū)溢出攻擊分為和改變程序邏輯兩類攻擊。目前已出現(xiàn)的利用緩沖區(qū)溢出進行的攻擊主要屬于改變程序邏輯。與破壞敏感數(shù)據(jù)的攻擊相比,此類攻擊的目標不是僅僅針對某個或者某些數(shù)據(jù),而是針對整個被攻擊系統(tǒng);雖然破壞的不是敏感數(shù)據(jù),但是攻擊者可以通過改來變這些數(shù)據(jù)來改變原有的程序邏輯,以此獲取對本地/遠程被攻擊系統(tǒng)的控制權(quán)。
實施緩沖區(qū)溢出攻擊的具體方法多種多樣,其攻擊手段為如圖1所示的同一種模式。圖中,緩沖區(qū)溢出的攻擊模式用統(tǒng)一建模語言(UML)的泳道(Swimlanes)活動圖進行描述。對于僅破壞敏感數(shù)據(jù)的緩沖區(qū)溢出攻擊,只涉及該模式的前兩個活動(Activity),可以概括為以下步驟:
1) 注入惡意數(shù)據(jù)
惡意數(shù)據(jù)是指用于實現(xiàn)攻擊的數(shù)據(jù),它的內(nèi)容將影響攻擊模式中后續(xù)活動能否順利進行。惡意數(shù)據(jù)可以通過命令行參數(shù)、環(huán)境變量、輸入文件或者網(wǎng)絡(luò)數(shù)據(jù)注入被攻擊系統(tǒng)。
- 單緩沖區(qū)-74LVC1G34
- 單緩沖區(qū)-74LVC1G16
- STM32串口數(shù)據(jù)接收 --環(huán)形緩沖區(qū)
- 單片機緩沖區(qū)的串口讀寫源代碼程序免費下載
- 緩沖區(qū)溢出攻擊的原理和防范技術(shù)分析 17次下載
- 線性規(guī)劃在緩沖區(qū)溢出檢測中的應(yīng)用研究
- 緩沖區(qū)溢出攻擊的防護技術(shù)分析
- Windows緩沖區(qū)溢出攻擊的實例研究
- 二進制掃描的緩沖區(qū)溢出漏洞探測技術(shù)
- Windows系統(tǒng)下緩存區(qū)溢出攻擊實現(xiàn)與防范
- 基于可執(zhí)行代碼的緩沖區(qū)溢出檢測模型
- 環(huán)形緩沖區(qū)讀寫操作的分析與實現(xiàn)
- 二進制環(huán)境下的緩沖區(qū)溢出漏洞動態(tài)檢測
- 基于狀態(tài)圖的緩沖區(qū)溢出攻擊分析
- 基于中間匯編的緩沖區(qū)溢出檢測模型
- 單片機中的幾種環(huán)形緩沖區(qū)的分析和實現(xiàn) 317次閱讀
- 交換芯片緩沖區(qū)大小是什么 316次閱讀
- 西門子博診斷緩沖區(qū)的使用方法 2941次閱讀
- 詳解C語言中整形溢出問題 1068次閱讀
- WebP圖像編解碼庫libwebp存在堆緩沖區(qū)溢出漏洞 4679次閱讀
- STM32進階之串口環(huán)形緩沖區(qū)實現(xiàn) 1997次閱讀
- 基于C語言實現(xiàn)環(huán)形緩沖區(qū)/循環(huán)隊列 2824次閱讀
- 環(huán)形緩沖區(qū)的實現(xiàn)思路 1450次閱讀
- 有效防御基于查詢分數(shù)的攻擊 961次閱讀
- 環(huán)形緩沖區(qū)簡介 STM32環(huán)形緩沖區(qū)示例 5786次閱讀
- UART寄存器的循環(huán)緩沖區(qū)實現(xiàn)以及中斷驅(qū)動的UART實現(xiàn)和硬件設(shè)置 4381次閱讀
- Tsi620緩沖區(qū)釋放管理:如何避免或限制擁塞情況 2530次閱讀
- 環(huán)形緩沖區(qū)的實現(xiàn)原理 7392次閱讀
- CPU與GPU維護數(shù)據(jù)結(jié)構(gòu)來保證環(huán)形緩沖區(qū)的正確工作 6332次閱讀
- 一文讀懂路由器緩沖區(qū)大小的重要性 4519次閱讀
下載排行
本周
- 1電子電路原理第七版PDF電子教材免費下載
- 0.00 MB | 1490次下載 | 免費
- 2單片機典型實例介紹
- 18.19 MB | 93次下載 | 1 積分
- 3S7-200PLC編程實例詳細資料
- 1.17 MB | 27次下載 | 1 積分
- 4筆記本電腦主板的元件識別和講解說明
- 4.28 MB | 18次下載 | 4 積分
- 5開關(guān)電源原理及各功能電路詳解
- 0.38 MB | 11次下載 | 免費
- 6100W短波放大電路圖
- 0.05 MB | 4次下載 | 3 積分
- 7基于AT89C2051/4051單片機編程器的實驗
- 0.11 MB | 4次下載 | 免費
- 8基于單片機的紅外風扇遙控
- 0.23 MB | 3次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 2PADS 9.0 2009最新版 -下載
- 0.00 MB | 66304次下載 | 免費
- 3protel99下載protel99軟件下載(中文版)
- 0.00 MB | 51209次下載 | 免費
- 4LabView 8.0 專業(yè)版下載 (3CD完整版)
- 0.00 MB | 51043次下載 | 免費
- 5555集成電路應(yīng)用800例(新編版)
- 0.00 MB | 33562次下載 | 免費
- 6接口電路圖大全
- 未知 | 30320次下載 | 免費
- 7Multisim 10下載Multisim 10 中文版
- 0.00 MB | 28588次下載 | 免費
- 8開關(guān)電源設(shè)計實例指南
- 未知 | 21539次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935053次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537791次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420026次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234313次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191183次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183277次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138039次下載 | 免費
評論
查看更多