「正義與**共存，**推動正義的進步，正義迫使**的昇華，兩者誰是誰非。是非只是它人的定義，兩者都是正確的」
在我們除錯程式的時候，我們如何去掉除錯視窗中的cccc
的內容。
第一步：
開啟專案屬性------>c/c++----->
**生成
-------->
基本執行時檢查設定為「未初始化的變數」
------->\
安全檢查「否」
第二步：
開啟專案屬性------>
聯結器----->
高階------>
隨機基址為「否」
---------->
資料執行保護「否」
進行這些設計之後，我們就可以在除錯視窗去掉了」cccc」。
緩衝區溢位：是指當計算機向緩衝區內填充資料位數時，超過了緩衝區本身的容量溢位的資料覆蓋在合法資料上。
擴充套件知識：
最常見的呼叫語法是c
宣告語法。乙個
c宣告函式或
cdecl
函式中，參量在堆疊上以相反的順序傳遞給函式（第乙個參量被壓入到堆疊的最後）。呼叫者清空先前壓入堆疊的參量數目。
stdcall（標準呼叫語法
):被呼叫者清空壓入堆疊的參量數目。幾乎全部的
win32 api
都是用標準呼叫語法寫的。
naked:很少使用
快速呼叫語法：快速呼叫語法中，前兩個傳遞給函式的參量直接被傳遞到暫存器中，這就意味著它們不需要被壓入到堆疊中。
程式虛擬記憶體非配情況：（記憶體大小4gb）
空指標賦值區
0x00000000~0x0000ffff
使用者空間位址
0x00010000~0x7ffffff(2gb)
系統空間位址
0x80000000~0xffffffff
使用者位址空間包括堆疊段、堆位址空間、程式**和各種其他段。
棧溢位是覆蓋
#incl
ude"stdafx.h"
#include
"windows.h"
voidp()
void
kk() ;
a[7]=(int)p
; }
int_tmain
(int
argc
,_tchar
*argv)
堆是應用程式使用的一塊記憶體區域，它在執行應用程式時動態分配。靜態變數和使用malloc
函式介面分配的資料一起儲存在堆疊上。
malloc呼叫
malloc
函式將在堆疊中動態地分配
n個位元組。許多漏洞都與這種資料處理方式有關。
memset/memcpy呼叫
memset
函式將用確定位元組數的特定字元來填充堆緩衝區。呼叫
memcpy
函式將堆上的乙個緩衝區內的確定數目的位元組複製到記憶體的乙個緩衝區內。這個功能類似於
strncpy
函式的功能。
sandbox 是一種用來控制**執行的結構。在
sandbox
中執行的**不會影響外部系統。使用者需要執行可變**時，這種結構對安全是很有用的。
shellcode傳統上，
shellcode
是執行shell
的位元組碼。現在，
shellcode
有了更廣泛的意思，可以定義乙個成功
exploit
所執行的**。多數
shellcode
的目的用於返回
shell
位址，但許多
shellcode
也有其他的目的。比如產生乙個
chroot shell
、建立檔案、**系統呼叫。
exploit:的英文意思就是利用，它在黑客眼裡就是漏洞利用。有漏洞不一定就有
exploit
（利用）。有
exploit
就肯定有漏洞。
spi服務提供方介面，即
service provider inte***ce(spi),
被用於裝置與軟體進行通訊。
spi通常由硬體裝置製造商編寫，用於和作業系統通訊。
堆疊：堆疊是用來儲存臨時資料的記憶體空間，它在程式執行期間不停地增長或收縮。一般的緩衝區溢位就發生在記憶體的堆疊空間。當緩衝區超載時，溢位的資料將覆蓋被儲存的返回位址，從而使惡意使用者獲得對程式的控制。
緩衝區溢位：當向乙個已分配了去頂儲存空間的緩衝區內賦值多於該緩衝區處理能力的資料時，將發生緩衝區溢位。溢位包括堆溢位和堆疊溢位。
堆腐爛 堆溢位通常被更準確稱為堆腐爛缺陷。因為當堆疊上緩衝區溢位時，資料經常溢位到其他的緩衝區；而在堆上，資料則溢位到記憶體上，不管這些記憶體是否重要/有用/
可利用。堆腐爛缺陷是發生在記憶體上對區域的漏洞。這些缺陷可以以多種形式出現，包括
malloc
函式的實現、靜態緩衝區的溢位。和堆疊不一樣，需要很多條件都滿足時，才可以利用乙個堆腐爛缺陷。
淨荷：「殺人的刀」
注入向量是一種傳統的操作**（opcode
），需要用它來控制遠端機器上的指令指標。這與機器和目標相關。注入向量的關鍵在於執行淨荷。另一方面，淨荷更像一種病毒；它可以在任何地點、任何時間工作，不論它是如何被植入到遠端機器上的。如果淨荷不以這種方式工作，它就是不純潔的。如果為軍事用途編寫緩衝區溢位，要求純淨的淨荷，這是一種得到**的好方法。
bss溢位
:bss
是靜態資料被儲存的記憶體段。
字串的大小是：字串空間-1
最後乙個字元應該為字串的標準結束字元。
反轉工程學：這個程序需要將二進位制**反編譯到組合語言列表中。
緩衝區溢位 棧溢位
1 緩衝區概念 緩衝區 buffer 又稱為快取，它是記憶體空間的一部分。也就是說，在記憶體空間中預留了一定的儲存空間，這些儲存空間用來緩衝輸入或輸出的資料，這部分預留的空間就叫做緩衝區。使用緩衝區有兩個好處 1 減少實際物理讀寫次數 2 緩衝區在建立時就被分配記憶體，這塊記憶體區域一直被重用，可以...
Kali 棧緩衝區溢位
堆疊記憶體是執行時實時分配的 與棧溢位有關的暫存器主要是esp，ebp，eip。esp和ebp都是用於控制當前執行函式棧幀的暫存器。ebp指向棧幀最高記憶體位址，esp指向棧幀最低記憶體位址。棧幀 棧幀中存放著函式的引數，區域性變數，及恢復前乙個棧幀所需要的資料。一旦函式執行完畢，整個棧幀就會被復原...
緩衝區溢位
緩衝區溢位是指當電腦程式向緩衝區內填充的資料位數超過了緩衝區本身的容量。溢位的資料覆蓋在合法資料上。理想情況是，程式檢查資料長度並且不允許輸入超過緩衝區長度的字串。但是絕大多數程式都會假設資料長度總是與所分配的儲存空間相匹配，這就為緩衝區溢位埋下隱患。作業系統所使用的緩衝區又被稱為堆疊，在各個操作程...