栈溢出到到底是什么？（科普篇）

蔚落 2021-12-17 12:51 191阅读 0赞

### 作者信息 ###

> 本文作者：joe  
> 审核：天析  
> 团队：Arctic Shell

## 0x1：栈溢出学习基本要求 ##

> 1.对汇编基础有一定的了解，以及相关的编程语言基础  
> 2.有一颗好学的心

## 0x2：对于程序运行的了解 ##

寄存器和内存什么关系？必须通过寄存器才能和内存通讯吗？

首先，我们要知道的是，寄存器是CPU里面的东西，而内存是在CPU外面的数据总线上，在计算机中的所有程序运行都是在内存中进行的！

> 堆栈是内存中的一个数据结构，内存是CPU和硬盘之间的通道，寄存器是CPU的存储器。

### 虚拟地址 ###

即虚拟内存地址，程序使用的内存地址是虚拟地址，即程序运行在虚拟地址空间中。

> 并不是所有的 “ 程序 ” 都是运行在虚拟地址中，CPU在启动时是运行在实模式，Bootloader 以及 内核 在初始化页表之前并不使用虚拟地址，而是直接使用物理地址的。

### 物理地址 ###

物理地址指实际存在的物理内存地址，访问该内存中的一个地址，那就需要对应的物理内存。

### 映射 ###

通过页表，进行一对一的映射

## 0x3：什么是栈溢出？ ##

所谓溢出，就是超出了一个规定的范围,广义上就是超出范围，导致某些不好的事情发生。

### 什么是栈？ ###

栈又叫堆栈，你可以把它理解为一个盒子，进栈、出栈遵循先进后出的规则

![img][]

### 为什么会溢出？ ###

例（C语言）：  
在C语言中没有内置的检查机制来确保复制到缓冲区的数据不得去大于缓冲区的大小，于是当我们这个数据足够大的时候，将会溢出缓冲区的范围之外，导致写到了不该写的地方。  
也正是这样，让我们可以通过此方式去夺取一些敏感的权限。

int f(int x){int a[10];

### 什么项目容易出现？ ###

> 越大的项目，溢出将会变得越来越难以避免！

## 0x4：相关漏洞（部分） ##

> ···  
> CVE-2018-17916  
> CVE-2018-14829  
> CVE-2017-11882  
> CVE-2017-9430  
> CVE-2015-8651  
> CVE-2014-3100  
> CVE-2012-0158  
> CVE-2011-0104  
> CVE-2010-3333  
> CVE-2010-0188  
> CVE-2009-0927  
> CVE-2008-2992  
> CVE-2007-5659  
> ···

## 0x5：总结 ##

由年份可以看出栈溢出的寻找无疑将会是困难的，但是一旦收获一个 “ 溢出 ” 漏洞，将会是你针对系统或者说客户端的最大的利器！

转载于:https://www.cnblogs.com/anbus/p/10861692.html

[img]: https://gss1.bdstatic.com/-vo3dSag_xI4khGkpoWK1HF6hhy/baike/c0%3Dbaike92%2C5%2C5%2C92%2C30/sign=6d4c4094073b5bb5aada28ac57babe5c/a686c9177f3e67098c4504c03fc79f3df8dc5543.jpg

发表评论取消回复

表情：

评论列表（有 0 条评论，191人围观）

还没有评论，来说两句吧...

相关阅读

相关科普 | 什么是贴片电阻？

关注+星标公众号，不错过精彩内容 ![420765a55933137b515c76de9918fa04.gif][] 来源 | DF创客社区电阻在我们的工作中比

墨蓝/ 2022年11月13日 12:26/ 0 赞/ 326 阅读

相关到底vuex是什么

关于vuex类的新闻最近很多，看到眼热就去查了下资料，然后扯出来一堆flux、redux、state、state之类的概念，以及大型工程必要性之类的。看官方手册也是昏昏然。

不念不忘少年蓝@/ 2022年06月07日 11:27/ 0 赞/ 440 阅读

相关 JNDI到底是什么？

JNDI是 Java 命名与目录接口（Java Naming and Directory Interface），在J2EE规范中是重要的规范之一，不少专家认为，没有透彻

灰太狼/ 2022年06月07日 02:43/ 0 赞/ 341 阅读

相关 EJB到底是什么？

1. 我们不禁要问，什么是"服务集群"？什么是"企业级开发"？既然说了EJB 是为了"服务集群"和"企业级开发"，那么，总得说说什么是所谓的"服务集群"和"企业级开

淡淡的烟草味﹌/ 2022年05月27日 02:44/ 0 赞/ 345 阅读

相关 ETF到底是什么？

　　ETF（交易所交易基金）是一种证券产品，它可以跟踪一些相关的资产，不论是股票、债券、商品，还是数字货币。 ETF基金会负责跟踪指定的资产。然后放出部分股份，这些股份代表着

谁践踏了优雅/ 2022年05月16日 07:23/ 0 赞/ 294 阅读

相关到底Redis是什么？

Redis数据库 Redis数据库，隶属于NoSql类型数据库，又称非关系类型数据库。那到底什么非关系类型数据库呢？俗话说，没有对比就没有伤害，这个时候就要掏出我们M

亦凉/ 2022年05月10日 15:06/ 0 赞/ 358 阅读

相关 SpringCloud到底是什么

什么是微服务在介绍Spring Cloud之前，读者有必要了解一下什么是微服务。而要了解什么是微服务又要了解什么时候SOA。关于什么是SOA可以看笔者的这篇文章：htt

待我称王封你为后i/ 2022年02月04日 08:45/ 0 赞/ 457 阅读

相关 Servlet到底是什么？

从单词本身来看，servlet可以拆分为“server缩写+英语后缀-let”,server当然指的是服务器，英语后缀-let表示“小”，整个单词就是“小服务”；

亦凉/ 2022年01月29日 15:01/ 0 赞/ 552 阅读

相关栈溢出到到底是什么？（科普篇）

作者信息 > 本文作者：joe > 审核：天析 > 团队：Arctic Shell 0x1：栈溢出学习基本要求 > 1.对汇编基础有一定的了解，以及相关的

蔚落/ 2021年12月17日 12:51/ 0 赞/ 192 阅读

相关到底什么是JavaBean

在我们刚开始学Java的时候，会创造一个个对象，然后将其封装成一个类，下面以汽车类为例： public class car { / 这是一个五

迷南。/ 2021年11月26日 14:24/ 0 赞/ 566 阅读