• 筆趣閣 > 都市小說 > 重生之乘風而起 > 第兩千三百五十一章 空操作雪橇

    第兩千三百五十一章 空操作雪橇(1 / 2)

    這個功能可以簡化一些運算,比如邏輯上要給一個數字乘以2然后輸出,在有些時候都不需要運算,只需要將這些數字輸出完后,再在后面填上一個nop,讓等待填裝的接收區在數字后因此自動填上一個0,就可以實現乘2進位的目的。

    還有一個重要的作用,就是通過nop指令可以產生一定的延遲功能。

    雖然沒有輸出,但是nop指令同樣是需要占用計算機的執行時間的,加上循環次數,就可以在相應次數的指令執行時間,讓程序實際上實現“暫停”的功能。

    計算機在執行程序的時候,經常是在共用緩沖區內存儲數據,這個緩沖區常常需要清空操作,等待總線恢復成無數據運行的狀態,巧用nop指令,就能夠實現這樣的功能。

    然而就是這么有用的一條指令,被有心人發現了新“用處”。

    在操作系統當中,指令的輸入與返回,是通過堆棧來進行的。

    堆棧大體來講好像一個倉庫,倉庫分作了幾個區域,每個區域用來存放一堆“門牌號”,這樣的門牌號,在單片機系統里叫做“寄存器”,程序調用時,工作方式就是挨著讀取這些門牌號,將這些地址對應的寄存器中內容讀入到棧中,最后將計算結果存放到返回地址當中去。

    這時候就有人想到使壞了,因為堆棧的內容填充是從低地址向高地址進行的,最高的位置就是結果地址。

    要是在低地址區,比如變量區,給變量填充一個巧妙構造的超長字符串,讓這個長字符串超過高地址區,其實就會拿這個變量的后半部分內容,替換掉了返回地址的“門牌”。

    將這個“門牌”設置成某個變量的地址,那么現在的返回地址就變成了指向這個變量,如果這個變量當中盛放的是惡意代碼,于是這個惡意代碼就被成功地讀取進了系統里。

    這個方式,叫做“堆棧緩沖區溢出”,通過緩沖區溢出,我們能改變程序原有的正常執行流程,去改為執行黑客準備好的惡意代碼。

    這套操作在windows系統上一用一個準,也是周至他們研發的防火墻和殺毒軟件所保護的重點。

    但是這個問題在unix為基礎的系統上卻并不存在,因為unix系統對于結果緩沖區的地址分配是隨機的,也就是說其返回結果的地址并不一定就在變量地址的后面,可以被黑客輕易推測到,并且利用緩沖區溢出功能輕易替換。

    四葉草集團的內部系統,其實使用的就是基于unix架構的自主系統,服務器版的cos系統。

    不過論壇的信息技術板塊上,有人提出過一個攻擊方法,那就是“nopsled”,翻譯過來就是“空操作雪橇”。

    論文指出,雖然unix體系的結果返回地址是隨機的,但是只需要在實際的攻擊代碼前注入很長的nop指令,就可以清出一個很大的空間序列來。

    然后還是用之前的緩沖區溢出方式進行攻擊,只要將程序的控制流指向該序列任意一處,程序計數器逐步加一,直到到達攻擊代碼的存在的地址,并執行。

    最新小說: 都市之破案狂少 星穹鐵道:巡獵副官的開拓之旅 蜀山:滅絕 透視賭石王 離婚后,娶了前妻的天后小姨 LOL:什么叫折磨流選手啊!蘇墨阿布 從私吞千萬億舔狗金開始當神豪 婚紗追星網暴我?京城世家齊出手 當網絡皇帝,享缺德人生 鶴飲春風
    亚洲国产精品嫩草影院久久