內存越界引用與緩衝區的溢出攻擊

轉載自：https://wdxtub.com/2016/04/16/thin-csapp-2/ 緩衝區溢出 這一節是機器代碼的最後一部分，主要說說由緩衝區溢出引起的攻防大戰。我們先來看看程序在內存中是如何組織的（x86-64 Linux）: 最上面是運行時棧，有 8MB 的大小限制，一般用來保存局部變量。然後是堆，動態的內存分配會在這裏處理，例如 malloc(), calloc(), new()

>>阅读原文<<