日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關咨詢
選擇下列產(chǎn)品馬上在線溝通
服務時間：8:30-17:00
你可能遇到了下面的問題
關閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
淺談C#緩沖區(qū)溢出的秘密

開場白

公司主營業(yè)務：網(wǎng)站建設、成都網(wǎng)站設計、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)推出泉州免費做網(wǎng)站回饋大家。

各位朋友們，當你們看到網(wǎng)上傳播關于微軟windows、IE對黑客利用“緩沖區(qū)溢出”、0day漏洞攻擊的新聞，是否有過自己也想試試身手，可惜無從下手的感慨？本文將完全使用C#語言，探索那些不為人知的秘密。

1.本文講述在C#中利用堆棧緩沖區(qū)溢出動態(tài)修改內(nèi)存，達到改變應用程序執(zhí)行流程的目的。

2.如果你是高手，請指出本文的不足。

3.為了讓本文通俗易懂，代碼將極盡精簡。

現(xiàn)在開始

我們知道，當數(shù)組下標越界時，.NET會自動拋出StackOverflowException，這樣便讓我們可以安全的讀寫內(nèi)存，那么我們有沒有逾越這個自動檢測的屏障，達到我們非常操作的目的呢？答案是有的，而且我們可以修改一些關鍵變量如if、switch的判斷值，for循環(huán)變量i值,甚至方法返回值，當然理論上還可以注入代碼、轉(zhuǎn)移代碼執(zhí)行區(qū)塊，前提是必須在unsafe代碼里。

方法在被調(diào)用時，系統(tǒng)會進行以下幾項操作：將該方法入棧、參數(shù)入棧、返回地址入棧、控制代碼區(qū)入棧（EIP入棧）。我們想要訪問方法的棧內(nèi)地址，常規(guī)的托管代碼是不行的，只能使用unsafe代碼，但也并不是說你非要精通C/C++語言和指針操作，本文的例子都非常簡單，完全可以將指針就認為是簡版C#數(shù)組。

改變臨時變量的值

先給出一段代碼，然后再詳細解釋原理。

 
 
 
    
  
  
  
  1. static  unsafe void Main(string[] args)  
    2. 
  
  
  
  2.         {  
    3. 
  
  
  
  3.             //在棧上申請一個只能保存一個int32的內(nèi)存段  
    4. 
  
  
  
  4.             int* p = stackalloc int[1];  
    5. 
  
  
  
  5.  
    6. 
  
  
  
  6.             for (var i = 0; i < 30; i++)  
    7. 
  
  
  
  7.             {  
    8. 
  
  
  
  8.                 System.Threading.Thread.Sleep(200);  
    9. 
  
  
  
  9.  
    10. 
  
  
  
  10.                 Console.WriteLine("{0}\n", i);  
    11. 
  
  
  
  11.                 p[i] = 0;  
    12. 
  
  
  
  12.             }  
    13. 
  
  
  
  13.               
    14. 
  
  
  
  14.             Console.ReadLine();  
    15. 
  
  
  
  15.         } 
    16.

這是一個既簡單，但是對于從沒有嘗試這樣寫過代碼的開發(fā)者來說，又頗耐人尋味，C#（包括C/C++）不會去檢查指針p的偏移量是否越界，那么這段代碼將會順利編譯并運行，那么for循環(huán)會順利執(zhí)行30次嗎？還是......

呵呵..大家稍等...

結(jié)論是，這將是一個死循環(huán)，因為p不斷的遞增1偏移，并將附近的內(nèi)存的值全改為0，而局部變量i是靠p最近的變量，所有當p[i]的偏移地址等于i的地址時，代碼p[i]=0就等價于i=0，實際上我在測試中i=6的時候i的值就被覆蓋為0了，我在代碼中添加了Thread.Sleep(200)和Console.WriteLine("{0}\n", i)就是讓大家能更直觀的看到程序的執(zhí)行過程，當然這里也可以改為p[i]=1，p[i]=2等數(shù)字

搜索內(nèi)存值并修改

還是先給出代碼

 
 
 
    
  
  
  
  1. static  unsafe void Main(string[] args)  
    2. 
  
  
  
  2.         {  
    3. 
  
  
  
  3.             Console.WriteLine(Change_Result());  
    4. 
  
  
  
  4.             Console.ReadLine();  
    5. 
  
  
  
  5.         }  
    6. 
  
  
  
  6.  
    7. 
  
  
  
  7.         static unsafe int Change_Result()  
    8. 
  
  
  
  8.         {  
    9. 
  
  
  
  9.               
    10. 
  
  
  
  10.             int i = 0;  
    11. 
  
  
  
  11.             //變量result,默認的返回值  
    12. 
  
  
  
  12.             int result = 123;   
    13. 
  
  
  
  13.             //申請一段棧內(nèi)存，大小可隨意設置  
    14. 
  
  
  
  14.             int* p = stackalloc int[1];  
    15. 
  
  
  
  15. //從當前棧地址開始向下查找與函數(shù)返回值相匹配的地址，一旦匹配則修改為10000  
    16. 
  
  
  
  16.             while (true)  
    17. 
  
  
  
  17.             {  
    18. 
  
  
  
  18.                 if (p[++i] == 123)  
    19. 
  
  
  
  19.                 {  
    20. 
  
  
  
  20.                     p[i] = 10000;  
    21. 
  
  
  
  21.                     break;  
    22. 
  
  
  
  22.                 }  
    23. 
  
  
  
  23.             };  
    24. 
  
  
  
  24.             return result;  
    25. 
  
  
  
  25.         } 
    26.

變量result作為方法的返回值默認為123，并且沒有任何顯式修改其值的代碼，關鍵在這里

 
 
 
    
  
  
  
  1. while (true)  
    2. 
  
  
  
  2.  
    3. 
  
  
  
  3.             {  
    4. 
  
  
  
  4.                 if (p[++i] == 123)  
    5. 
  
  
  
  5.                 {  
    6. 
  
  
  
  6.                     p[i] = 10000;  
    7. 
  
  
  
  7.                     break;  
    8. 
  
  
  
  8.                 }  
    9. 
  
  
  
  9.             } 
    10.

這段代碼找到值為123的內(nèi)存地址（也就可能是變量result的地址），然后將其值修改為10000，當然，函數(shù)返回值就肯定不會再是原先的123咯

這就是經(jīng)典的StackOverFlow的兩個例子，希望通俗易懂能讓大家所接受，另外緩沖區(qū)溢出并不只是改變內(nèi)存的值，在高手的手里，他還可以執(zhí)行任意代碼，因為方法執(zhí)行的時候總會有一個指針指向方法即將執(zhí)行的下一條指令，如果控制了這個指針，就控制了進程。 

原文鏈接：http://www.cnblogs.com/bidaas2002/archive/2010/12/27/1917562.html

【編輯推薦】

  1. C#取整函數(shù)實例應用詳解
  2. C#單元測試的一個小故事
  3. C#單元測試概念及作用的淺析
  4. C#單元測試使用的必要性的淺析
  5. C#單元測試的運行淺析

分享標題：淺談C#緩沖區(qū)溢出的秘密
URL分享：http://www.dlmjj.cn/article/cdjiidi.html