作者投稿和查稿 主编审稿 专家审稿 编委审稿 远程编辑

›› 2005, Vol. 31 ›› Issue (19): 106-.

• 论文 • 上一篇    下一篇

一种静态检测缓冲区溢出的方法

于志鹏,刘坚   

  1. 西安电子科技大学软件工程研究所,西安电子科技大学软件工程研究所 西安 710071
  • 发布日期:2005-10-15

A Method of Statically Detecting Buffer Overflow

YU Zhipeng,LIU Jian   

  1. (Software Engineering Institute,Xidian University,Xi’an 710071)
  • Published:2005-10-15

摘要: 网络安全日益引起人们的重视,而利用缓冲区溢出进行攻击是黑客和病毒较为常用的手段。如果程序员能够采取足够的重视并且写出安全性较高的代码将大大降低被攻击的危险。该文介绍了一种针对C/C++源程序的静态分析方法,给程序编写者和修改者提供一定的漏洞提示。

关键词: 网络安全, 缓冲区溢出, 安全模式, 属性

Abstract: Network security has been paid more attention to and hackers often take advantage of buffer overflow to attack other systems or spread virus.Safe code will decrease the risk if programmers focus on the question strictly.A method to statically detecting likely buffer overflow vulnerabilities is introduced and it may help programmers to improve the security of software.

中图分类号: