Q：棧溢出和緩沖區(qū)溢出不同在哪？

charlieli1

只是簡單的知道，棧里存放的是動態(tài)變量，緩沖區(qū)好像是類似數(shù)組的東東，但搞不清楚棧溢出和緩沖區(qū)溢出詳細的不同之處，大家討論下，高手也詳細解釋下哈

zx_wing

原帖由 charlieli1 于 2008-5-20 22:35 發(fā)表
只是簡單的知道，棧里存放的是動態(tài)變量，緩沖區(qū)好像是類似數(shù)組的東東，但搞不清楚棧溢出和緩沖區(qū)溢出詳細的不同之處，大家討論下，高手也詳細解釋下哈

搭車問一下，緩沖區(qū)溢出，除了棧溢，還有其它方式嗎？我個人感覺堆溢是無法攻擊的

城市小鴨

棧就是stack唄
緩沖區(qū)是自定義的,自己維護的區(qū)域唄
溢出就溢出了唄

new_learner

原帖由 charlieli1 于 2008-5-20 22:35 發(fā)表
只是簡單的知道，棧里存放的是動態(tài)變量，緩沖區(qū)好像是類似數(shù)組的東東，但搞不清楚棧溢出和緩沖區(qū)溢出詳細的不同之處，大家討論下，高手也詳細解釋下哈

數(shù)組（不是全局定義）也是屬于動態(tài)變量吧。。。
不過我一直認為，所謂的緩沖區(qū)溢出都是指棧溢出吧？
堆溢出，應(yīng)該沒什么關(guān)系吧？堆里都是存放數(shù)據(jù)，就算被損壞了，也應(yīng)該不會造成被攻擊吧
棧溢出，可能會把函數(shù)返回地址修改掉，所以會造成所謂的“攻擊”。。。

kioo

對,就是有個堆 overflow
有個  棧 overflow

cugb_cat

棧和緩沖區(qū)不是并列關(guān)系啊，用戶自定義的緩沖區(qū)，比如在進行字符串拷貝時使用了strcpy而不是strncpy，就可能導(dǎo)致緩沖區(qū)溢出。

ffmaomao

路過。。。順便學(xué)習(xí)一下。。。
個人覺得緩沖區(qū)的仿佛可以被攻擊的，以前一個朋友寫的一個游戲外掛用了類似
的技術(shù)。。。。

zx_wing

原帖由 cugb_cat 于 2008-5-21 09:54 發(fā)表
棧和緩沖區(qū)不是并列關(guān)系啊，用戶自定義的緩沖區(qū)，比如在進行字符串拷貝時使用了strcpy而不是strncpy，就可能導(dǎo)致緩沖區(qū)溢出。

用戶自定義的緩沖區(qū)，無外在全局區(qū)或堆上。是可以溢出，但怎么用來攻擊呢

cugb_cat

原帖由 zx_wing 于 2008-5-21 15:31 發(fā)表

用戶自定義的緩沖區(qū)，無外在全局區(qū)或堆上。是可以溢出，但怎么用來攻擊呢

如果程序不檢查緩沖區(qū)長度，導(dǎo)致有惡意的人使勁填充緩沖區(qū)，從而破壞其他數(shù)據(jù)。

zx_wing

原帖由 cugb_cat 于 2008-5-21 15:51 發(fā)表

如果程序不檢查緩沖區(qū)長度，導(dǎo)致有惡意的人使勁填充緩沖區(qū)，從而破壞其他數(shù)據(jù)。

哦，搞破壞是可以的。
我想成是控制對方的程序了