缓冲区溢出攻击的研究与实现.doc

摘要：在计算机运用非常普遍的现代，网络攻击事件时常发生，而缓冲区溢出攻击时最典型、最常见的攻击方式。许多攻击者会利用缓冲区溢出漏洞，造成程序运行失败，系统崩溃，用户信息泄露，服务器瘫痪等严重后果，对使用者造成不可挽回的损失。

为了揭开缓冲过去溢出攻击的神秘面纱，本文在了解缓冲区的概念、缓冲区溢出的特点和类型的基础上，利用OllyDbg、UltraEdit、Visual C++ 6.0等工具实现了多种缓冲区溢出攻击，并对缓冲区溢出攻击的保护机制做了深入地研究。

关键词：溢出攻击；Shellcode；GS；ASLR；DEP ；SafeSEH

目录

摘要

Abstract

1绪论-1

1.1研究背景-1

1.2研究意义-2

1.3研究方法-2

1.3.1实验法-2

1.3.2文献研究法-2

1.4本文的组织安排-2

2缓冲区溢出概述-3

2.1缓冲区溢出的概念-3

2.2造成溢出的原因-3

2.2.1边界检查机制的缺失-3

2.2.2堆、栈的可执行性-4

2.3缓冲区溢出的分类-4

2.3.1栈溢出-4

2.3.2堆溢出-5

2.4缓冲区溢出的特性-6

2.4.1破坏性-6

2.4.1隐蔽性-6

3栈溢出-6

3.1覆盖函数返回地址-7

3.2覆盖邻接变量-10

3.3注入shellcode-13

3.4利用JMP ESP指令-17

4堆溢出-19

4.1攻击同步线程函数-19

4.2攻击异常处理机制-25

5溢出攻击的保护机制-27

5.1 GS安全编译选项-27

5.2内存随机化ASLR-29

5.2.1 P.E.B地址随机化-30

5.2.2映像随机化-31

5.2.3堆、栈随机化-31

5.3数据执行保护DEP-32

5.4 针对堆溢出的其它保护机制-34

5.4.1 Heap Cookie-34

5.4.2元数据加密-34

5.4.3 SafeSEH-34

6结束语-36

致谢-37

参考文献-38