缓冲区溢出分析及其防范策略研究

作者：陶甲寅; 李亚芳

来源：电脑开发与应用, 2007, (10): 7-8+11.

• 缓冲区溢出攻击
• 植入代码
• 防范措施 buffer overflow attacks
• implantation code
• preventive measures

缓冲区溢出是一种在各种操作系统和应用软件中广泛存在且危害较大的漏洞。分析了缓冲区溢出攻击的原理,讨论了基于缓冲区溢出的攻击方式和一般规律以及攻击代码的植入方式,给出了防范缓冲区溢出攻击的策略和措施。

• 单位
  湖南生物机电职业技术学院