五、缓冲区溢出的检测及如何防止缓冲区溢出
1、从硬件体系结构上杜绝缓冲区溢出
到目前为止，X86+Windows体系结构中还没有类似的机制来防止缓冲区溢出。

2、在软件开发中杜绝缓冲区溢出
编写安全的代码，在开发过程中减少缓冲区溢出的可能性。现在有一些工具可以通过对源代码的分析检测出程序中是否存在缓冲区溢出漏洞。比如：pscan，ITS4等。其中Pscan的开发者名叫：David A.Wheeler，他是IDA(http://www.ida.org/) 专门从事软件安全的高级顾问。
IDA成立于20世纪40年代后，是专门为美国政府提供技术支持的机构，由当时的国防部长James Forrestal组建。

这种从源代码中进行分析是通过一种不安全函数调用匹配+调用模式匹配的方法进行的。

3、利用IDS或其他的工具软件检测缓冲区溢出攻击
通过进程监控的方法检测缓冲区溢出。
一种方法就是利用Windows提供的调试API函数接口，编写一个自己的调试器，用这个调试器对需要检测的进程进行监控，监控其敏感函数调用，然后匹配一个有限状态自动机模型，对缓冲区溢出进行检测。

4、一个扩展话题——漏洞发现

推荐： http://www.phrack.org/
http://www.k-otik.com/bugtraq/
http://www.k-otik.com/bugtraq/
http://www.codeproject.com/
http://29a.host.sk/

（出处：清风网络学院）

上一页 [1] [2] [3] [4]

上一篇:phpwind1.3.6论坛利用程序

下一篇:世界上最好的磁盘碎片整理工具原版＋汉化＋注册机

软件漏洞及缓冲区溢出相关文章：

·EasyRecovery 604硬盘数据恢复软件技巧

·金山WPS新品正式定名办公软件市场上演龙虎斗[图]

·俄罗斯杀毒软件大蜘蛛登陆中国

·桌面革命 360Desktop软件扩展视野

·Mac OS X操作系统爆漏洞可致密码泄露

·微软杀软删除200万台PC上密码盗取软件

软件漏洞及缓冲区溢出相关软件：

·零起点教你如何破解软件和制作注册机 and 视频+程序

·塑料模具手册软件

·WisMencoder(视频压缩、转换软件)V1.99 正式版

·整形模拟软件_非常face V1.0

·大众翻译软件(时代翻译通)V7.0

·光华系统漏洞修护工具 V06.08

·江民光标漏洞蠕虫专杀工具 V1.0

·江民杀毒软件KV2007下载版 V10.00.600 30天免费

·爱数加密软件 V2006 标准版

·flv格式转3gp格式专用软件(微视转码工具)

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.com

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.com All Rights Reserved.	鄂ICP备05000083号Powered by:vipcn