栈溢出防御之——Windows安全机制GS编译选项

最新推荐文章于 2022-02-18 16:25:56 发布

BetaBin

最新推荐文章于 2022-02-18 16:25:56 发布

阅读量8.3k

点赞数 2

分类专栏： Windows 安全文章标签： windows security buffer 汇编 fp 编译器

本文链接：https://blog.csdn.net/betabin/article/details/8069736

版权

栈溢出是常见的安全漏洞，Windows的VS 7.0及以后版本引入GS编译选项来防御。GS通过在栈中放置Security Cookie并进行验证，防止返回地址被篡改。然而，未被保护的函数、函数指针攻击、异常处理机制和堆溢出仍是潜在风险。

摘要由CSDN通过智能技术生成

安全漏洞中有个重灾区：栈溢出。利用类似memset之类的字符串修改函数，输入超出正常长度的字符串，导致栈溢出，从而影响其它数据（返回地址、标志变量等）。

维基百科给出的资料http://zh.wikipedia.org/wiki/%E5%A0%86%E6%A0%88%E6%BA%A2%E5%87%BA主要是函数无限调用导致的堆栈溢出，下面给出个0day2里面的例子温习下栈溢出：

#include <stdio.h>
#define PASSWORD "1234567"
int verify_password (char *password)
{
	int authenticated;
	char buffer[8];
	authenticated=strcmp(password,PASSWORD);
	strcpy(buffer,password);//over flowed here!	
	return authenticated;
}
main()
{
	int valid_flag=0;
	char password[1024];
	FILE * fp;
	if(!(fp=fopen("password.txt","rw+")))
	{
		exit(0);
	}
	fscanf(fp,"%s",password);
	valid_flag = verify_password(password);
	if(valid_flag)
	{
		printf("incorrect password!\n");
	}
	else
	{
		printf("Congratulation! You have passed th