首页
论坛
课程
招聘
问答 企服 专栏 CTF 众测 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 漏洞攻防研究
  3. 文章详情

整数溢出漏洞小结

2016-09-04 23:19
有无符号数是CPU架构决定的，是硬件特性直接反映到汇编指令中。C语言忠实的展现了汇编的特性。
 
无符号数比较：
ja、jae、jb、jbe、je或jne
小于、小于等于、等于、不等于、大于或大于等于；
 
有符号数比较：
则使用jl、jle、je、jne、jg、jge指令
小于、小于等于、等于、不等于、大于或大于等于；
 
无符号：十六进制表示
有符号：补码表示
 
无符号与有符号转换：
基本原则：保证底层的位模式保持不变
导致的问题：有符号数赋给无符号数之后，会从－1变成4294967295（导致溢出）
（0xffffffff）  无符号数赋给有符号数之后，会从4294967295变成－1（可能没有危害）
 
有符号溢出：
基本原则：视为十六进制形式做运算，再按有符号数解释
上溢：0x7fffffff               2147483647-->-2147483648
下溢：0x80000000        -2147483648—>2147483647
 
无符号溢出：
基本原则：视为十六进制形式做运算
上溢：0xffffffff               4294967295—>0
下溢：0x00000000        0—>4294967295
 
整数溢出的恶果：
无符号上溢，导致分配的缓冲区过小
无符号下溢，导致拷贝数据过多
 
 
声明：该文观点仅代表作者本人，转载请注明来自看雪专栏
最新评论 (0)
登录后即可评论
©2000 - 2021 看雪学院 | 微信公众帐号：ikanxue | 关于我们 | 联系我们
Time: 0.129, SQL: 208 / 沪ICP备16048531号-1 / 沪公网安备 31011502006611号