重生之乘风而起

二子从周

首页 >> 重生之乘风而起 >> 重生之乘风而起最新章节(目录)
大家在看我的郁金香小姐 重生香江之1978 东恒青云 跳龙门 犯罪心理 四合院:大饥荒,我产粮亿万吨 从港岛开始崛起,打造高氏家族! 60年代,饥荒年,赶山挖百年参 嫂子,我不是真的傻子! 戏假成真:演瘾君子这么像?查他 
重生之乘风而起 二子从周 - 重生之乘风而起全文阅读 - 重生之乘风而起txt下载 - 重生之乘风而起最新章节 - 好看的都市小说

第两千三百五十一章 空操作雪橇

上一章书 页下一页阅读记录

这个功能可以简化一些运算,比如逻辑上要给一个数字乘以2然后输出,在有些时候都不需要运算,只需要将这些数字输出完后,再在后面填上一个NOP,让等待填装的接收区在数字后因此自动填上一个0,就可以实现乘2进位的目的。

还有一个重要的作用,就是通过NOP指令可以产生一定的延迟功能。

虽然没有输出,但是NOP指令同样是需要占用计算机的执行时间的,加上循环次数,就可以在相应次数的指令执行时间,让程序实际上实现“暂停”的功能。

计算机在执行程序的时候,经常是在共用缓冲区内存储数据,这个缓冲区常常需要清空操作,等待总线恢复成无数据运行的状态,巧用NOP指令,就能够实现这样的功能。

然而就是这么有用的一条指令,被有心人发现了新“用处”。

在操作系统当中,指令的输入与返回,是通过堆栈来进行的。

堆栈大体来讲好像一个仓库,仓库分作了几个区域,每个区域用来存放一堆“门牌号”,这样的门牌号,在单片机系统里叫做“寄存器”,程序调用时,工作方式就是挨着读取这些门牌号,将这些地址对应的寄存器中内容读入到栈中,最后将计算结果存放到返回地址当中去。

这时候就有人想到使坏了,因为堆栈的内容填充是从低地址向高地址进行的,最高的位置就是结果地址。

要是在低地址区,比如变量区,给变量填充一个巧妙构造的超长字符串,让这个长字符串超过高地址区,其实就会拿这个变量的后半部分内容,替换掉了返回地址的“门牌”。

将这个“门牌”设置成某个变量的地址,那么现在的返回地址就变成了指向这个变量,如果这个变量当中盛放的是恶意代码,于是这个恶意代码就被成功地读取进了系统里。

这个方式,叫做“堆栈缓冲区溢出”,通过缓冲区溢出,我们能改变程序原有的正常执行流程,去改为执行黑客准备好的恶意代码。

这套操作在WINDOWS系统上一用一个准,也是周至他们研发的防火墙和杀毒软件所保护的重点。

但是这个问题在UNIX为基础的系统上却并不存在,因为UNIX系统对于结果缓冲区的地址分配是随机的,也就是说其返回结果的地址并不一定就在变量地址的后面,可以被黑客轻易推测到,并且利用缓冲区溢出功能轻易替换。

四叶草集团的内部系统,其实使用的就是基于UNIX架构的自主系统,服务器版的COS系统。

不过论坛的信息技术板块上,有人提出过一个攻击方法,那就是“nop sled”,翻译过来就是“空操作雪橇”。

论文指出,虽然UNIX体系的结果返回地址是随机的,但是只需要在实际的攻击代码前注入很长的nop指令,就可以清出一个很大的空间序列来。

然后还是用之前的缓冲区溢出方式进行攻击,只要将程序的控制流指向该序列任意一处,程序计数器逐步加一,直到到达攻击代码的存在的地址,并执行。

这就类似于将之前一个小小的靶子变成了一个巨大的墙,之前需要将箭射中靶子才能完成攻击,现在只需要将箭射到墙上,箭就会被自动送到墙上挂着的靶子上去。

从程序的执行上来看,这就好像是通过滑雪橇的方式,最终访问到雪橇的终点一样,因此被形象地称为“空操作雪橇”。

这个想法从理论上看是可行的,但是在实际操作中却存在许多难题,首先就是你要有在系统上运行恶意代码的机会。

胡天宇他们经过女娲日志分析,发现是从新版的四叶草浏览器开始中招的。

新版浏览器采用的JAVA核心,为了鼓励大家的研发积极性,四叶草集团还发布了研发工具JDK,包括了Java运行编译环境,以及一堆java的工具和类库,并且在不断地进行扩充。

有了这个,所有的程序爱好者都可以设计出一些嵌入式软件,将之嵌入在自己的主页当中,以便他人访问的时候发现“惊喜”。

以前的浏览器所看到的网页都是静态的,有了这个嵌入式工具后,就能够将一些炫酷的动画、小视频、音乐、动态字体效果嵌入到网页上,获得的效果当然是相当惊人的。

现在论坛上就挂着许多用JAVA开发的“软件皮肤”,几乎年轻人喜欢用的软件如四叶草播放器,扣扣,输入法等,都有专门的工作组开发出各种花里胡哨的皮肤来。

甚至有心大的工作组,都开始打起如WINDOWS,MAC这类大型操作系统的“皮肤”替换主题来。

因为JAVA应用是四叶草公司刚刚推出的研发工具,公司内部程序员和论坛中的程序开发爱好者有着高度的重合度和深化合作,在这样的情况下,就难免会有人将外部论坛上的那些小软件,偷偷安装到单位内部的系统上来。

这章没有结束,请点击下一页继续阅读!

上一章目 录下一页存书签
站内强推重生之将门毒后 剑来 年代1960:穿越南锣鼓巷, 十里芳菲 仕途人生 官道:从殡仪馆平步青云 万古之王 出生秒仙帝,除了无敌还是无敌 遮天 系统赋我长生,活着终会无敌 权欲:从乡镇到省委大院 退婚后,高冷女帝后悔了 开局59年,人在南锣鼓巷 逍遥四公子 重生拒戴绿帽!我改嫁前夫死对头 第九特区 四合院:咸鱼的美好生活 六零:冷面军官被科研大佬拿捏了 大奉打更人 超神机械师 
经典收藏我不是戏神 官场:被贬后,我强大身世曝光 官海沉浮之美人泪 官道:从殡仪馆平步青云 分手后,五个高官女儿爱上我 赶海:开局一把沙铲承包整个沙滩 重生1989:缔造华夏科技帝国 四合院之我也来凑热闹 四合院:最后的赢家 失业的我竟成了钓鱼佬! 四合院里的悠哉日子 官家天下 重生香江1981 1972,红旗招展的青春年代 诸天养老从火红年代开始 国民法医 四合院:少年开局,打残棒梗 穿越四合院之开局落户四合院 你一个交警,抢刑侦的案子合适吗 年代:我在58有块田 
最近更新魔物入侵我背后西游天团 网络神豪:纵横九州 成仙之打脸就能变强 认鬼做母:他真不按套路出牌 妙手大仙医 高武:好处我享,副作用你扛 灵气复苏:我掌神霄,雷霆之主 重生:重度二次元再次遇见你 墨者之量子古武 娶了棺中女帝,我在都市修仙 幽界密语 隔壁漂亮小哑巴,竟是偶像歌手! 我与外星人拜把子 我的系统有点吊 宦海沉浮:从教师到公仆 末日之巅:破晓黎明 觉醒最废奶妈?开局融合曼陀罗蛇 华夏龙剑 你们别想俘获我,我要当渣男 三源基因之空白垠 
重生之乘风而起 二子从周 - 重生之乘风而起txt下载 - 重生之乘风而起最新章节 - 重生之乘风而起全文阅读 - 好看的都市小说