论文部分内容阅读
已有的检测缓冲区溢出漏洞的方法有静态的也有动态的。静态分析在软件运行前，析其源代码，找出可能存在的漏洞；动态方法在运行时对可能存在漏洞的软件行为进行监视，发现异常后，进行判断，然后做出适当处理。在分析了传统缓冲区溢出方法的基础上，依据缓冲区溢出攻击的发展趋势，针对非控制数据的缓冲区溢出攻击，提出了一种主要针对非控制数据缓冲区溢出攻击的测试方法，使用变量标识来测试是否发生了缓冲区溢出攻击。这种方法综合了静态和动态分析的优点，能够有效地防御缓冲区溢出攻击。