【ARM 芯片 安全与攻击 5.7 -- 栈溢出攻击】

什么是栈溢出攻击？

栈溢出攻击是一种通过向程序输入超出其栈缓冲区（stack buffer）容量的数据，从而覆盖内存中的其他数据或控制结构，进而执行任意代码的攻击方法。栈溢出攻击通常利用编程中的不安全函数（如 strcpy、gets 等）以及缺乏边界检查的代码。

攻击原理

1. 缓冲区溢出：当程序向一个固定大小的缓冲区写入超过其容量的数据时，后续的数据会覆盖该缓冲区之后的内存。
2. 覆盖返回地址：攻击者可以设计输入数据，使其覆盖缓冲区之上的返回地址，从而在函数返回时跳转到攻击者控制的代码位置。
3. 执行任意代码：通过覆盖返回地址或其他控制结构，攻击者可以劫持程序的执行流，执行任意恶意代码。

栈溢出攻击示例

以下是一个简单的栈溢出攻击示例，包括存在漏洞的代码和攻击者的输入数据。

存在漏洞的代码示例