檢視溢出的原始碼

{| class="wikitable" align="right"
|-
| style="background: #FF2400" align= center|  '''<big>溢出</big>'''
|-
|<center><img src=https://icweiliimg1.pstatp.com/weili/bl/289891918686715960.jpg width="300"></center>
<small>[https://stock.tuchong.com/image/detail?imageId=289891918686715960&source=360tusou 来自 图虫创意网 的图片]</small>
|}

'''<big>溢出</big>'''是[[黑客]]利用操作系统的[[漏洞]]，专门开发了一种程序，加相应的参数运行后，就可以得到你电脑具有管理员资格的[[控制]]权，你在你自己电脑上能够运行的东西他可以全部做到，等于你的电脑就是他的了。溢出是程序设计者设计时的不足所带来的[[错误]]

==基本信息==

中文名
溢出 <ref>[https://wiki.mbalib.com/wiki/%E6%BA%A2%E5%87%BA%E6%95%88%E5%BA%94 溢出效应]</ref>

外文名
runout extravasation 

拼音
yì chū <ref>[https://www.360kuai.com/pc/9a590d2041cd9ac29?cota=3&kuai_so=1&sign=360_57c3bbd1&refer_scene=so_1 Excel答疑怎么解决内存溢出的问题]</ref>
 
buffers
长跳转缓冲区

激活纪录
Activation Records

分类
缓冲区溢出

==溢出的原因==

'''现实状况'''

在几乎所有计算机语言中，不管是新的语言还是旧的语言，使缓冲区溢出的任何尝试通常都会被该语言本身自动检测并阻止(比如通过引发一个异常或根据需要给缓冲区添加更多空间)。但是有两种语言不是这样:C 和 C++ 语言。C 和 C++ 语言通常只是让额外的数据乱写到其余内存的任何位置，而这种情况可能被利用从而导致恐怖的结果。更糟糕的是，用 C 和 C++ 编写正确的代码来始终如一地处理缓冲区溢出则更为困难;很容易就会意外地导致缓冲区溢出。除了 C 和 C++ 使用得 非常广泛外，上述这些可能都是不相关的事实;例如，Red Hat Linux 7.1 中 86% 的代码行都是用 C 或 C ++ 编写的。因此，大量的代码对这个问题都是脆弱的，因为实现语言无法保护代码避免这个问题。

'''客观原因'''

在 C 和 C++ 语言本身中，这个问题是不容易解决的。该问题基于 C 语言的根本设计决定(特别是 C 语言中指针和数组的处理方式)。由于 C++ 是最兼容的 C 语言超集，它也具有相同的问题。存在一些能防止这个问题的 C/C++ 兼容版本，但是它们存在极其严重的性能问题。而且一旦改变 C 语言来防止这个问题，它就不再是 C 语言了。许多语言(比如 Java 和 C#)在语法上类似 C，但它们实际上是不同的语言，将现有 C 或 C++ 程序改为使用那些语言是一项艰巨的任务。

'''普遍因素'''

然而，其他语言的用户也不应该沾沾自喜。有些语言存在允许缓冲区溢出发生的"转义"子句。Ada 一般会检测和防止缓冲区溢出(即针对这样的尝试引发一个异常)，但是不同的程序可能会禁用这个特性。C# 一般会检测和防止缓冲区溢出，但是它允许程序员将某些例程定义为"不安全的"，而这样的代码 可能 会导致缓冲区溢出。因此如果您使用那些转义机制，就需要使用 C/C++ 程序所必须使用的相同种类的保护机制。许多语言都是用 C 语言来实现的(至少部分是用 C 语言来实现的 )，并且用任何语言编写的所有程序本质上都依赖用 C 或 C++ 编写的库。因此，所有程序都会继承那些问题，所以了解这些问题是很重要的。

==溢出解决方法==

'''受控代码'''

2002 年 2 月和 3 月，微软公司展开了 Microsoft Windows Security Push 活动。在此期间，我所在的小组一共培训了超过 8500 人，教授他们如何在设计、测试和文档编制过程中解决安全问题。在我们向所有程序设计人员提出的建议中，有一条就是:紧跟微软公司软件开发策略的步伐，将某些应用程序和工具软件由原先基于本地 Win32 的 C++ 代码改造成基于 .NET 的受控代码。我们的理由很多，但其中最根本的一条，就是为了解决内存溢出问题。基于受控代码的软件发生内存溢出问题的机率要小得多，因为受控代码无法直接存取系统指针、寄存器或者内存。作为开发人员，你应该考虑(至少是打算)用受控代码改写某些应用程序或工具软件。例如:企业管理工具就是很好的改写对象之一。当然，你也应该很清楚，不可能在一夜之间把所有用 C++ 开发的软件用 C# 之类的受控代码语言改写。

==參考來源==

{{Reflist}}

[[Category:揭密生活]]