安全和面向返回的程序设计

• 作者: Jonathan Erickson Dr
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 程序设计 返回 和面 安全 系统设计者 设计错误 目标系统 攻击者
• 年，卷（期）: 2009,（2）
• 页码范围: 16
• 页数: 1页
• 分类号: TP311

摘要

如今，“返回任意东西”已不是什么新鲜的话题，其实就是“面向返回的程序设计”思路。攻击者利用目标系统上的程序设计错误，重写运行栈，导致程序执行的顺序偏离系统设计者的意图。不过，与在程序中注入外部代码不同，面向返回的程序设计允许攻击者根据已有的代码，生成任意类型的计算或者程序。