VC++缓冲区溢出攻击的分析与防范策略  

作　　者：张鹏程[1] 

机构地区：[1]鄂东职业技术学院,湖北黄冈438000

出　　处：《企业导报》2010年第11X期166-167,共2页Cuide to Business

摘　　要：首先解释了缓冲区溢出的概念和溢出原理,并在VC++环境下比较了缓冲区非溢出、下标越界溢出、堆溢出、综合代码和激活记录溢出四种情况,由此总结出了避免缓冲区溢出的基本方法;其次通过一个导致缓冲区溢出的小程序对缓冲区溢出攻击的产生进行了实例分析,总结出缓冲区溢出攻击的类型;最后,从静态防范和动态防范两个方面提出了溢出的防范策略。缓冲区溢出攻击的分析与防范对网络信息安全具有非常重要的意义。

关 键 词：缓冲区 堆溢出 静态防范 攻击 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]