缓冲区(buffer)

什么是缓冲区？

 

       缓冲区(buffer)这个中文译意源自当计算机的高速部件与低速部件通讯时,必须将高速部件的输出暂存到某处,以保证高速部件与低速部件相吻合.  后来这个意思被扩展了,成为"临时存贮区"的意思,所以才有   "很多文章说是缓冲区，为什么不说成指向char的指针",也才有vcmute(横秋)的"缓冲意味着先在这地方用着，用完就释放"这类的说法.   
    
  实际上,随着英语语意的扩展,在这种情况下的BUFFER译做临时存贮区似乎更能反映实际意思.至于是  
  char*   buf=new   char   [1024];  
  或是  
  char   buf[1024];  
  对于此词的语意是没有影响的.  
   
   
  韦氏词典的解释:  
  buffer       5   :   a   temporary   storage   unit   (as   in   a   computer);  

 

 

---

缓冲区溢出

 
      缓冲区是内存中存放数据的地方。在程序试图将数据放到计算机内存中的某一位置，但没有足够空间时会发生缓冲区溢出。
      缓冲区是程序运行时计算机内存中的一个连续的块，它保存了给定类型的数据。问题随着动态分配变量而出现。为了不用太多的内存，一个有动态分配变量的程序在程序运行时才决定给他们分配多少内存。如果程序在动态分配缓冲区放入太多的数据会有什么现象？它溢出了，漏到了别的地方。一个缓冲区溢出应用程序使用这个溢出的数据将汇编语言代码放到计算机的内存中，通常是产生root权限的地方。单单的缓冲区溢出，并不会产生安全问题。只有将溢出送到能够以root权限运行命令的区域才行。这样，一个缓冲区利用程序将能运行的指令放在了有root权限的内存中，从而一旦运行这些指令，就是以root权限控制了计算机。总结一下上面的描述。缓冲区溢出指的是一种系统攻击的手段，通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，使程序转而执行其它指令，以达到攻击的目的。据统计，通过缓冲区溢出进行的攻击占所有系统攻击总数的80%以上。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。

 

缓冲区溢出： http://zhidao.baidu.com/question/4020036.html