基于逆向分析的缓冲区溢出实验设计与研究

• 作者: 何军 朱静怡 李春秋
• 来源期刊: 电脑知识与技术:学术版
• 学科: 工学
• 关键词: 逆向分析 缓冲区 漏洞 安全 溢出
• 年，卷（期）: 2020,（31）
• 页码范围: 240-243
• 页数: 4页
• 分类号: TP311

摘要

随着云计算、大数据和人工智能的飞速发展,安全问题也日益突出。“没有网络安全就没有国家安全”,缓冲区溢出作为网络安全漏洞中的高发地带,在操作系统和众多的应用软件中广泛存在,且很难被主动发现。缓冲区溢出的学习成本较低,造成的破坏力极大。该实验构建两个虚拟网络,模拟搭建含有缓冲区溢出漏洞的Linux服务器,使用GDB逆向分析技术,探测并计算缓冲区buffer的长度,计算出ESP,手工编写程序,利用缓冲区溢出漏洞发起进攻的演示。阐述缓冲区溢出漏洞造成的危害以及如何检测和防御缓冲区溢出漏洞,以降低缓冲区溢出带来的安全风险。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何军		19	29	3.0	4.0
2	李春秋		13	69	3.0	8.0
3	朱静怡		3	2	1.0	1.0