不改变程序执行流实现缓冲区溢出攻击

• 作者: CrazyRabbit
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 程序执行流 溢出
• 年，卷（期）: 2010,（7）
• 页码范围: 139-142
• 页数: 4页
• 分类号: TP393.08

摘要

大部分内存破坏（memory corruption）攻击和蠕虫病毒的基本原理是通过篡改程序控制数据来实现系统控制权的窃取，比如通过覆盖栈中存放的函数返回地址实现程序控制流的跳转。