在信息化社會中,隨機計算機技術(shù)與網(wǎng)絡信息技術(shù)的不斷高速發(fā)展,各種實體業(yè)務已經(jīng)在網(wǎng)絡上開始興起,如電子商務、移動支付、網(wǎng)上銀行、云存儲、大數(shù)據(jù)以及各種專用網(wǎng)的建設等等,這些都給人們的生產(chǎn)和生活帶來了極大便捷。但與此同時,人們在享受網(wǎng)絡所帶來的各種便捷生活的同時,也隨時面臨著網(wǎng)絡安全隱患所帶來的種種威脅。比如由于人們?nèi)狈W(wǎng)絡安全意識,對計算機和網(wǎng)絡的使用不當,同時入侵者剛好利用了這種不當,對個人或企業(yè)甚至是政府部門的網(wǎng)絡進行攻擊破壞,導致個人、企業(yè),甚至是政府部門的重要信息泄露或是財產(chǎn)損失等嚴重后果。在當前的計算機網(wǎng)絡與分布式系統(tǒng)中,超過半數(shù)以上的網(wǎng)絡安全威脅,大多來自于一種比較傳統(tǒng)的網(wǎng)絡攻擊方式——緩沖區(qū)溢出攻擊。而在緩沖區(qū)溢出攻擊中,最為危險的是堆棧溢出攻擊,因為通過對某個程序的堆棧進行溢出攻擊,入侵者可以造成函數(shù)返回地值被覆蓋,從而在函數(shù)返回時,改變程序返回的地址,讓程序跳轉(zhuǎn)至入侵者指定的地址中。這種緩沖區(qū)溢出攻擊能夠給計算機使用者帶來很多嚴重的后果,一是導致程序崩潰,拒絕服務器,二是程序?qū)⑻D(zhuǎn)至入侵者指定的地址,并且執(zhí)行一段惡意代碼,造成服務器癱瘓,三是入侵者可以通過緩沖區(qū)溢出攻擊...

【文章頁數(shù)】：76 頁

【學位級別】：碩士

【部分圖文】：

圖２－３?Ｈｅｌｌｏ．ｓ文件中的內(nèi)容??第三步：匯編過程??匯編過程是將編譯后的ｈｅｌｌｏ．ｓ文件轉(zhuǎn)化生成二進制文件ｈｅｌｌｏ．ｏ的過程，利??

了匯編代碼。匯編語言對于一個軟件程序是非常重要的，它為不同的高級語??言、不同的編譯器提供了可以通用的語言［５］，例如：Ｃ語言編譯器和Ｆｏｒｔｒａｎ編??譯器產(chǎn)生的輸出文件用的都是一樣的匯編語言。Ｈｅｌｌｏ．ｓ文件中的內(nèi)容如圖２－３??所示。??１５??

圖３－１所示，我們可以清楚的看到，程序在進行整數(shù)加、減、乘運??算時，直接用ＣＰＵ中的ｍｕｌｌｗ、ａｄｄ、ｓｕｂｆ指令來進行有符號整數(shù)的運算

０（ｒ１）??ｕａｌｕｅ?＝?０?＝?０ｘ０??圖３－ｌ未添加選項驗證結(jié)果??當再次編譯程序時，添加選項－ｆｔｒａｐｖ，利用ｏｂｊｄｕｍｐ命令，我們再次查看??這個程序的反匯編，如圖３－２所示，我們可以清楚的看到，程序在進行整數(shù)??２６??

圖３－３未添加選項的驗證結(jié)果??－ｆｔｒａｖ，ｓ“１２３”

小的有符號整數(shù)時，程序并沒有發(fā)生整數(shù)溢出的現(xiàn)象，程序因此可以正常運??行，輸出正常的結(jié)果１２３。但若所給的整數(shù)是己經(jīng)超過了?３２位有符號整數(shù)的最??大值“２１４７４８３６４７（０ｘ７ＦＦＦＦＦＦＦ，２Ａ３２－ｌ）”，如圖３．３所示，函數(shù)輸入的參數(shù)ｓ是??“２１４７４８３６４８”時....

圖３－５加、減、乘指令的程序規(guī)模增加比例與函數(shù)個數(shù)的關(guān)系??３３??

＊?ｎｆｔｒ?＊??對編譯生成的文件大小用Ｅｘｃｅｌ對其進行統(tǒng)計分析，因ｆｔｍｐｖ選項而引起??的含有加、減、乘指令的程序規(guī)模增加比例與函數(shù)個數(shù)的關(guān)系如表３－４與

本文編號：3975284