windows堆溢出实验

一、实验目的

（1）了解程序调入内存中的分段情况
（2）掌握堆、栈、BSS段缓冲区溢出的原理
（3）了解缓冲区溢出的常见攻击手段

二、实验原理

在一个堆栈里边申请两块存储空间，处于低地址的buf1和处于高地址的buf2。在buf2当中，存储了一个名为myoutfile的字符串，用来存储文件名；buf1用来接收输入，同时将这些输入字符写入到buf2存储的文件名myoutfile所指向的文件中。通过malloc函数，在内存中申请了两个堆的存储空间。接着定义了diff变量，它记录了buf1和buf2之间的地址距离，也就是说buf1和buf2之间还有多少存储空间。fopen语句将buf2指向的文件打开，打开的形式是追加行，用了关键字“a”。即打开这个文件后，如果这个文件是以前存在的，那么写入的文件就添加到已有的内容之后；如果是以前不存在，用fprint语句将buf1中已经获得的语句写入到这个文件里，然后关闭文件。

三、实验过程

（1）输入71个数字，因c语言默认会在字符串后面加入\0结束符来表示字符串输入结束，所以相当于占用了72个字节空间。那么buf1全部使用完毕，并存储在名称为myoutfile的文件里。