为什么黑客可以通过一点点程序未处理好的内存空间就可以执行任意程序?

[bl]

[Jooooooooo]

可以研究下机器是怎么调用方法

比如调用之前会把当前执行那一行的地址保存下来, 如果用溢出之类的方法篡改这个地址就可以执行别的东西了

[kxuanobj]

能放得下一个 loader 就行了。靠这个 loader 继续加载更多信息。

x86 的 BIOS 只给了 510 个字节，就可以把整个操作系统跑起来。

[bl]

@Jooooooooo 执行的东西是怎么传上去的，起初只有一点点内存空间

[bl]

@kxuanobj 加载的东西，存哪里？还是说，有一点点内存空间就可以使用整个硬盘？

[Jooooooooo]

@bl 比如啊, 你写一个加法, a+b 要存到一个 32 位的地址里, 但是你构造一个超出长度的返回结果, 不光是把这 32 位占用了, 把旁边的 32 位也用加法的结果覆盖了, 这样你就访问到了本来不应该访问的地址. (当然这只是举个例子

[kxuanobj]

@bl 拿到任意代码执行权，就啥都能做了。

比如直接系统调用 /bin/bash 。用 /dev/tcp 打个管道。啥都能扔到系统里跑。

[lambdaq]

这就要聊到冯诺依曼架构的问题了。2333

[shawnsh]

没什么高级的东西，跟编程没啥关系，都是一些技巧

[bl]

@shawnsh 怎么可能和编程没有关系,需要找到漏洞再利用漏洞。