c - 缓冲区溢出和集中式错误处理

Question

我正在阅读代码完成 2，我在错误处理中遇到了这个语句:

Call an error-processing routine/object. Another approach is to centralize error handling in a global error-handling routine or error-handling object. The advantage of this approach is that error-processing responsibility can be centralized, which can make debugging easier. The tradeoff is that the whole program will know about this central capability and will be coupled to it. If you ever want to reuse any of the code from the system in another system, you'll have to drag the error-handling machinery along with the code you reuse.

然后它说:

This approach has an important security implication. If your code has encountered a buffer overrun, it's possible that an attacker has compromised the address of the handler routine or object. Thus, once a buffer overrun has occurred while an application is running, it is no longer safe to use this approach.

但我无法真正理解上面的说法。缓冲区溢出如何导致地址泄露？

Answer 1

这是因为错误处理函数的地址存储在应用程序可以访问的内存区域中，很像 32 位或 64 位整数，具体取决于您的平台。这通常位于堆栈底部的某个位置，但在全局错误处理程序的情况下，它可以位于不同的位置，只要线程知道如何到达那里。

在缓冲区溢出的情况下，如果此内存被不同函数的地址覆盖，则当应用程序发生错误时，将调用新函数而不是预期的错误处理函数。

请注意，所有细节都取决于您的程序使用的框架或操作系统。本教程有一个很好的 Windows 示例:

http://www.primalsecurity.net/0x3-exploit-tutorial-buffer-overflow-seh-bypass/

也就是说，缓冲区溢出可能会导致错误处理程序不安全，而无需替换其地址。典型的例子是文本编辑器在内部错误迫使进程崩溃之前使用全局错误处理程序将文档保存到文件中。了解该程序的攻击者可能会使用缓冲区溢出将文件流句柄替换为他们控制的不同资源(如网络套接字)并拦截输出。