关注程序安全-缓冲区溢出

因为今年接触到信息安全，所以更多的往原理性的东西看看，以前也知道有什么冲击波病毒，等等什么，什么缓冲区溢出漏洞等等

但是为什么呢，不明白？

所以在网站上特别搜索了一些这样的简单程序。

下面就是我这两天在找到的程序，很简单，但我目前还没看懂，原理明白，但因汇编不熟，谁叫我不是计算机专业的，半路出家：（

 

// gongji.cpp : Defines the entry point for the console application.
//

#include "stdafx.h"
#include <string.h>
#include <stdio.h>
#include <stdlib.h>
#include <conio.h>

void gongji()
{
printf("大家可以看到攻击函数执行了\n");
getch();
exit(-1); //为防止程序非正常退出，所以在这里强制结束程序了。
}

void ceshi(const char * input)
{
char buf[10];
strcpy(buf,input); //有问题的语句

}

void main()
{
//先用printf("%p\n",gongji);得到gongji()函数的地址

//我得到的是0x0040100f (vc++6.0,debug版本)
//0x0040100f 依次对应的8进制的 0,100,20,17,但地址要反过来写\17\20\100\0
//printf("%p\n",gongji);
char buffer[21]="ABCDEFGHIJKLMNOP\17\20\100\0";
ceshi(buffer);
}

 

我看了一下stcpy的算法和asm代码，只是看不太懂asm的东西，下面贴出来

;char *strcpy(dst, src) - copy one string over another
;
;Purpose:
;       Copies the string src into the spot specified by
;       dest; assumes enough room.
;
;       Algorithm:
;       char * strcpy (char * dst, char * src)
;       {
;           char * cp = dst;
;
;           while( *cp++ = *src++ )
;                   ;               /* Copy src over dst */
;           return( dst );
;       }
;
;Entry:
;       char * dst - string over which "src" is to be copied
;       const char * src - string to be copied over "dst"
;
;Exit:
;       The address of "dst" in EAX
;
;Uses:
;       EAX, ECX
;
;Exceptions:
;*******************************************************************************

 

 

 

%       public  strcat, strcpy      ; make both functions available
strcpy  proc
        push    edi                 ; preserve edi
        mov     edi,[esp+8]         ; edi points to dest string
        jmp     short copy_start

strcpy  endp

        align   16

 如果有人很清楚这些，请指点一二

我以后会继续关注程序安全的问题