关于整数安全漏洞的一点点小记

前言：关于整数安全漏洞的一点点小小的整理。

我自己随便写了，写到那里就是那里吧，东西也是写给我自己看的。

1.为什么会产生整数安全漏洞
整数安全的三种类型：

• 溢出：有符号数才会产生溢出，当两正和两符相加的时候，会有可能导致溢出，溢出的数据会覆盖掉符号位，从而是两个很大的正数相加变成负数，两个很大的负数相变成正数，溢出标志位of可以检测是否有溢出产生。另外溢出分为上溢出和下溢出。
• 回绕：回绕是对于无符号整数的，例如对于一个unsigned char(unsigned int_8)的数据，当你赋值给他256的时候，就会回绕变为0，超过了上限，也是超过了8个bit，进位到9bit，导致存储的数据丢了。
• 截断：截断是把一个比较大宽度数存放在宽度比较小的操作数当中，导致高位发生了截断。

常常产生问题的就有什么呢？就有整数转换，也就是显式和隐式两种把，具体我就不说了，比如你把int类型给char类型。
另外还有的就是整数提升，（这个最早听到概念的话是在《c专家编程》上面），也是一种两个宽度不一样的数据操作的时候，会自动的把宽度小的转换成宽度大的，具体的如何我也不知道云云。

另外还要说一句我一直感觉很有趣的话：

在计算机中的数据，在于你如何解释，你让它是地址，他就是地址，你让他是unsigned就是unsigned，是signed，他就是signed。