四缓冲区溢出攻击与防范实验报告.pdfVIP

实验四报告

课程名称计算机实验

实验名称缓冲区溢出与防范实验成绩

学号石班级2012级网络日期2015-5-18

320030工程1班

课程设计报告

一、实验目的及要求：

1.实验目的

通过实验掌握缓冲区溢出的原理；

通过使用缓冲区溢出软件模拟主机；

理解缓冲区溢出性；

理解防范和避免缓冲区溢出的措施。

2.实验要求

（1）利用缓冲区溢出工具进行溢出

（2）分析缓冲区溢出原理和危害

（3）给出防范和避免缓冲区溢出的措施

二、实验过程及要点：

实验过程:

一：缓冲区溢出的基本原理

顾名思义，缓冲区溢出的含义是为缓冲区提供了多于其容量的数据，就像往里

倒入了过量的水一样。通常情况下，缓冲区溢出的数据只会破坏程序数据，造成意外终

止。但是如果有人精心构造溢出数据的内容，那么就有可能获得系统的控制权！如果说

用户（也可能是）提供了水——缓冲区溢出的数据，那么系统提供了溢出的容

器——缓冲区。缓冲区在系统中的表现形式是多样的，高级语言定义的变量、数组、结

构体等在运行时可以说都是保存在缓冲区内的，因此所谓缓冲区可以更抽象地理解为一

段可读写的内存区域，缓冲区的最终目的就是希望系统能执行这块可读写内存中已

经被蓄意设定好的代码。按照冯·诺依曼程序原理，程序代码是作为二进制数

据在内存的，同样程序的数据也在内存中，因此直接从内存的二进制形式上是无法

区分哪些是数据哪些是代码的，这也为缓冲区溢出提供了可能。

二：通过使用缓冲区溢出软件模拟主机；

略

三：理解缓冲区溢出性；

略

四：理解防范和避免缓冲区溢出的措施。

略

课程设计总结

通过这次试验，我知道了内存溢出的危害性，学到了很多，受益

颇多。

指导老师评语：

签名：