Windows平台下的缓冲区溢出漏洞分析  

The Analysis of Buffer Overflow Exploit under Windows OS

作　　者：邵丹[1] 唐世钢[1] 林枫[1] 

机构地区：[1]哈尔滨理工大学测试技术与通信工程学院,哈尔滨150080

出　　处：《信息技术》2003年第2期17-19,,22,共4页Information Technology

摘　　要：就windows平台下利用缓冲区溢出漏洞发起攻击时遇到的几个技术问题提出了一些想法和解决思路 ,这些问题包括 :子函数返回时原缓冲区释放导致攻击代码shellcode无效问题 ;shellcode中跳转指令地址问题 ;shellcode所使用函数问题。This article analyze some technical problems about overflow exploit under Windows OS and brings forword some ideas about how to solve them. These problems include: The function stack be released when function return; that result in the invalidation of shellcode, The problem about jump address in shellcode, The problem about the function used in shellcode.

关 键 词：WINDOWS平台 缓冲区溢出 攻击代码shellcode 系统攻击 操作系统 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论]