堆栈溢出和缓冲区溢出有什么区别？

Question

编程中堆栈溢出和缓冲区溢出有什么不同？

Answer 1

堆栈溢出特指执行堆栈超​​出为其保留的内存的情况。例如，如果你调用一个递归调用自身而没有终止的函数，你将导致堆栈溢出，因为每个函数调用都会创建一个新的堆栈帧，并且堆栈最终将消耗比为它保留的内存更多的内存。

缓冲区溢出是指程序写入超出为任何缓冲区分配的内存末尾（包括在堆上，而不仅仅在堆栈上）的任何情况。例如，如果写入超过从堆分配的数组的末尾，则会导致缓冲区溢出。

Answer 2

关键区别在于了解堆栈和缓冲区之间的区别。

堆栈是为执行程序执行而保留的空间。当你调用一个函数时，它的参数和返回信息被放在堆栈上。

缓冲区是用于单一目的的通用内存块。例如，字符串是缓冲区。它可以通过向字符串写入比分配给的更多数据而过度运行。

Answer 3

堆栈溢出：你在堆栈上为分配给当前线程的内存放了太多东西

缓冲区溢出：您已超出当前分配的缓冲区的大小，并且未调整其大小以适应（或无法进一步调整大小）。

Answer 4

比你想知道的更多：

Stack Overflow

Buffer Overflow

Answer 5

stackoverflow是指线程堆栈的大小超过该线程的最大允许堆栈大小。

缓冲区溢出是指将值写入当前未由程序分配的内存中。

Answer 6

缓冲区溢出通常代表在任何时候访问内存缓冲区超出它的边界，无论是堆栈还是堆。堆栈溢出意味着堆栈已超出其分配限制，并且在大多数计算机/ OS上运行堆。

Answer 7

你不是要说“堆栈和缓冲区有什么区别？” - 这将使您更快地获得更多洞察力。一旦你走得那么远，那么你可以考虑溢出这些东西意味着什么。

Answer 8

<强> 1。基于堆栈的缓冲区溢出  •当程序写入程序调用堆栈上的预期数据结构之外的内存地址时出现 - 固定长度缓冲区。 •基于堆栈的编程的特征     1.“堆栈”是一个分配自动变量的存储空间。     2.函数参数在堆栈上分配，不会被系统自动初始化，因此在初始化之前它们会有垃圾。     3.一旦函数完成其循环，就会删除对堆栈中变量的引用。 （即，如果多次调用函数，则每次调用和退出函数时，都会重新创建和销毁其局部变量和参数。）
•攻击者利用基于堆栈的缓冲区溢出通过覆盖来以各种方式操作程序   1.一个局部变量，靠近堆栈内存中的缓冲区，用于改变可能使攻击者受益的程序行为   2.返回堆栈帧中的地址。一旦函数返回，执行将在攻击者指定的返回地址处恢复，通常是用户输入填充的缓冲区。   3.随后执行的函数指针或异常处理程序。 •克服这些漏洞的因素是    1.地址中的空字节    2. shell代码位置的可变性    3.环境之间的差异Shell代码是用于利用软件漏洞的一小段代码。

<强> 2。堆缓冲区溢出

•在堆数据区域中发生。 •当应用程序将更多数据复制到缓冲区而不是缓冲区设计为包含时，会发生溢出。 •如果将数据复制到缓冲区而不首先验证源是否适合目标，则易于利用。 •基于堆栈和基于堆的编程的特征： •分配动态对象时，“堆”是一个“自由存储”，它是内存空间。 •堆是动态分配new（），malloc（）和calloc（）函数的内存空间。  •动态创建的变量（即声明的变量）在执行之前在堆上创建并存储在内存中，直到对象的生命周期完成。 •开展利用      •通过破坏数据来覆盖内部结构，例如链表指针。      •指针交换以覆盖程序功能

Answer 9

大多数提到缓冲区溢出的人都意味着堆栈溢出。但是，溢出可能发生在任何区域，不仅限于堆栈。如堆或bss。堆栈溢出仅限于覆盖堆栈上的返回地址，但是不会覆盖返回地址的正常溢出可能只会覆盖其他局部变量。

Answer 10

让我以一种更简单的方式来说明RAM图。在开始之前，我建议阅读有关StackFrame，堆内存的知识。

如您所见，假定堆栈为堆栈，堆栈向下增长（如箭头所示）。内核代码，文本，数据都是静态数据，因此它们是固定的。动态的堆部分向上增长（如箭头所示）。