作者：史胜利漏洞定位代码插装返回地址函数指针异常缓冲区溢出
摘要：为准确快速地找到缓冲区溢出漏洞点，提出一种通过代码插装对二进制文件中的缓冲区溢出漏洞自动定位的方法。使用PIN提供的函数编写程序分析工具，在程序执行过程中记录所需的信息。当检测到内存访问错误异常时，判别破坏内存的情况，获取内存破坏点，查找到非法写内存的指令定位漏洞。实例分析表明，该方法不需要源程序且效率较高，能成功地定位常见的缓冲区溢出漏洞。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
《计算机工程》（CN：31-1289/TP）是一本有较高学术价值的大型月刊，自创刊以来，选题新奇而不失报道广度，服务大众而不失理论高度。颇受业界和广大读者的关注和好评。 《计算机工程》特点：以最快的速度、科学求实的精神，精选刊登代表计算机行业前沿科研、技术、工程方面的高、精、尖优秀论文。
部级期刊
人气 230913 评论 65
人气 216461 评论 35
省级期刊
人气 214029 评论 71
北大期刊、统计源期刊
人气 193582 评论 73
