汇编实现memcpy,memset,strcat,strlen

  1. global _s_strlen  
  2. global _s_strcat  
  3. global _s_memcpy  
  4. global _s_memset  
  5. segment .text  
  6. ;unsigned int s_strlen(char*);  
  7. _s_strlen:  
  8.     push ebp  
  9.     mov ebp,esp  
  10.     mov edi,[ebp + 8]  
  11.     mov ecx,-1  
  12.     xor al,al  
  13.     cld  
  14.     repnz  
  15.     scasb  
  16.     mov eax,ecx  
  17.     not eax  
  18.     dec eax  
  19.     mov esp,ebp  
  20.     pop ebp  
  21.     ret  
  22. ;char* s_strcat(char*,const char*);  
  23. _s_strcat:  
  24.     push ebp  
  25.     mov ebp,esp  
  26.     mov edi,[ebp + 8]  
  27.     mov esi,[ebp + 12]  
  28.     mov ecx,-1  
  29.     xor al,al  
  30.     cld  
  31.     repnz  
  32.     scasb  
  33.      
  34.     dec edi  
  35. .b: lodsb  
  36.     stosb  
  37.     test al,al  
  38.     jnz .b  
  39.     mov eax,[ebp + 8]  
  40.     mov esp,ebp  
  41.     pop ebp  
  42.     ret  
  43.   
  44. ;char* s_memcpy(char*,const char*,int);  
  45. _s_memcpy:  
  46.     push ebp  
  47.     mov ebp,esp  
  48.     mov edi,[ebp + 8]  
  49.     mov esi,[ebp + 12]  
  50.     mov ecx,[ebp + 16]  
  51.     rep  
  52.     movsb  
  53.     mov eax,[ebp + 8]  
  54.     mov esp,ebp  
  55.     pop ebp  
  56.     ret  
  57.   
  58. ;char* s_memset(char*,const char,int);  
  59. _s_memset:  
  60.     push ebp  
  61.     mov ebp,esp  
  62.     mov edi,[ebp + 8]  
  63.     mov eax,[ebp + 12]  
  64.     mov ecx,[ebp + 16]  
  65.     rep  
  66.     stosb  
  67.     mov eax,[ebp + 8]  
  68.     mov esp,ebp  
  69.     pop ebp  
  70.     ret 
  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
缓冲区溢出是一种常见的安全漏洞,可以通过以下几种方式来解决: 1. 使用安全的库函数:替代不安全的函数(如`strcpy`、`strcat`等),使用安全的函数(如`strncpy`、`strncat`等),这些函数可以指定要复制/连接的最大长度,从而避免溢出问题。 2. 限制输入长度:在接收输入数据时,检查输入的长度,确保不会超出缓冲区的容量。可以使用字符串长度检查函数(如`strlen`)来确定输入数据的长度,并与缓冲区的大小进行比较。 3. 动态分配内存:使用动态内存分配函数(如`malloc`、`calloc`等)来分配恰当大小的内存空间,根据需要动态调整缓冲区的大小。这样可以确保缓冲区足够大,不会发生溢出。 4. 边界检查:在进行数据复制或拷贝时,始终检查源数据的大小和目标缓冲区的容量,确保不会发生溢出。可以使用函数(如`memcpy`、`memmove`等)来进行边界检查。 5. 输入验证:对于来自用户或外部来源的输入数据,进行输入验证,拒绝或限制异常或超出预期范围的输入。例如,可以检查输入是否满足预期的格式、长度和数据类型等。 6. 使用工具和编码规范:使用静态分析工具(如lint、Coverity等)来检测可能存在的缓冲区溢出问题,并遵循安全编码规范,如避免使用不安全的函数、使用正确的参数和返回值检查等。 总之,解决缓冲区溢出问题需要综合考虑,采取多种措施来确保程序的安全性和稳定性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值