应用软件安全编程–25考虑对函数指针进行加密

在某些情况下，攻击者可以通过修改内存甚至函数指针来执行任意代码。为了减少这类攻击的影 响，函数指针应该在运行时进行加密，并在执行程序时才进行解密。

对于考虑对函数指针进行加密的情况，示例1给出了不规范用法(C/C++ 语言)示例。示例2给 出了规范用法(C/C++ 语言)示例。

示例1:

int(*log fn)(const char *,..)= printf;



/*..*/

log fn("foo");

这个不规范的代码示例将 printf()函 数 赋 给 log fn 函数指针，并且它能够分配在栈的数据段里。

如果允许攻击者修改 log fn 函数指针，则将出现可攻击点，例如缓冲区溢出或者内存任意写入。

攻击者可能用本地的任意函数覆盖 printf的 值 。

示例2(Windows):

#include

Windows提供了EncodePointer()和DecodePointer()函数对指针进行加密和解密，确保只服务器托管网对给定的程序调用。

注意，DecodePointer()没有返回成功或者失败。如果攻击者能够重写指针包括 log fn, 那么将会返回非法的指针并且会导致程序崩溃。但是，与给攻击者提供执行任意代码的能力相比，这种情况的安全风险更低。

服务器托管，北京服务器托管，服务器租用 http://ww服务器托管网w.fwqtg.net

相关推荐: 正则表达式 2学习记录与代码

匹配、搜索、替换或拆分字符串。 匹配特定字符 如果你想匹配一个特定的字符，你可以直接将该字符放在正则表达式中。例如，要匹配字符”a”，可以使用正则表达式/a/。 javascript复制代码 let regex = /a/; console.log(regex…