首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 编程技术
    3. 发新帖
[求助]函数堆溢出保护
2014-1-1 19:36 3852

[求助]函数堆溢出保护

wxjgeorge 活跃值
1
2014-1-1 19:36
3852
最近在做一个函数，在函数外new一个buffer，然后传递buffer的地址和长度到函数内，函数读取外部的脚本执行对buffer的加密，因为脚本提交用户较多，很难实现脚本全部审核，问题是执行脚本的时候怕脚本控制的这个函数更改了指定buffer以外的内存数据或指令，有什么方案可以控制函数只允许针对指定内存区域进行操作吗？或者检测到操作地址非法直接返回错误。
函数内要求可以对指针进行strcpy...之类的指令操作，以及mov [lpBuffer],eax之类的汇编指令操作。所以可能HOOK无法满足要求。

[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法

收藏
免费 ・0
打赏
分享
最新回复 (3)
whnet
雪    币： 185
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
whnet 2014-1-1 21:13
2 楼
0
用户提交的这个脚本是怎么一个形式。 是可以直接访问内存的吗？

如果是你定义的脚本，那么你可以规定他的内存访问操作。对每次内存访问进行限制？

这样效率会降的厉害。
SupRole
雪    币： 148
活跃值： (59)
能力值： ( LV3，RANK：30 )
在线值：
发帖
回帖
粉丝
私信
SupRole 2014-1-1 23:45
3 楼
0
申请buffer时大小设置4096(页大小,此值可动态查询)的整数倍，如果溢出，就会立刻触发读写异常，然后加个seh来捕获。
假如你申请4000大小，如果溢出了1个字节，release版时是不会有异常的(debug版释放时会有异常)，因为实际分配的buffer是页大小。所以buffer要申请页大小整数倍。
不知道说的对不对，等大牛回答
wxjgeorge
雪    币： 123
活跃值： (95)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
wxjgeorge 1 2014-1-2 07:55
4 楼
0
脚本里面可以使用lpBuffer+offset这种当时指定地址，原本准备限制offset的值必须小于buffer长度，但是就如2楼说的效率下降太多了，有空验证下3楼的异常方式。
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回