如果我将非常深层次的递归转换为堆栈表单，那么我是否可以保证避免堆栈溢出呢？也就是说，堆栈是在堆栈上还是在堆上？
以前的递归下降到500万步，然后抛出堆栈溢出。
浏览 2提问于2014-04-21得票数 0
回答已采纳
在阅读了一些在线论坛和堆叠溢出问题之后，我所理解的是：
当执行器耗尽内存时，数据溢出就会发生。洗牌溢出(内存)是当我们溢出数据时，内存中数据反序列化形式的大小。
我在本地运行星火，并将火花驱动程序内存设置为10g。
如果我的理解是正确的，那么如果groupBy操作需要的不仅仅是10GB执行内存，就必须将数据泄漏到磁盘。
假设一个groupBy操作需要12GB内存，因为驱动程序内存被设置为10GB，它必须将几乎2GB数据泄漏到磁盘上，所以Shuffle (磁盘)应该是2GB，Shuffle (内存)应该是10 2GB的扩容，因为混乱溢出(内存)是溢出时内存中数据的大小。
如果我的理解是正确的，那
浏览 3提问于2019-06-25得票数 4
我阅读了布伦特·奥扎尔( Brent Ozar )发表的一篇伟大的文章，并提出了一些与内存授权有关的问题。我无法在他的文章的评论部分回答我的问题，所以我想从这里得到任何帮助。
问:有多少数据溢出到磁盘? 400 MB还是60 MB(7643 MB*8)？
他在文章中指出：
不管我更新了多少次统计数据，我仍然会得到一个400 to的溢出到磁盘。
我在这里有点困惑(
📷
📷
问:如果一切都好于估计，统计数据是最新的，box有足够的内存，而且当时没有任何查询，那么为什么会发生溢出到磁盘的情况呢？
查看估计的行数和实际行数。他们是一样的。统计结果很好。我也不使用小型服务器:我的虚拟机有32 of的RA
浏览 0提问于2020-06-30得票数 1
回答已采纳
好的，我有一系列AWS，主要使用内置在SQLServer2019中的z1d.3xlarge服务器类，每个服务器都包含不同大小的NVMe。(不足为奇)我已经把我的Server驱动器放在这个驱动器上，工作很好，没有问题。
现在我试图在Azure上做完全相同的事情，在本例中，我使用的是带有Server 2022 dev许可证的"Standard E4bds v5“类，相同的协议，附加的NVMe，高性能(通过"atto”工作台验证--标记它，实际上它的形式更好)，应该可以正常工作，除非它不.
举个例子，我有一个查询，当在任一服务器上运行时(在这两个服务器上生成相同的查询计划)，都会执行
浏览 0提问于2023-02-17得票数 2
回答已采纳
1回答
我想知道，有没有可能限制一个线程使用的内存量？我正在考虑运行一个服务器，其中提交并运行不受信任的用户代码。我可以使用SafeHaskell来确保它不会执行任何未经授权的IO，但我需要确保用户的代码不会导致整个服务器崩溃，即导致堆栈溢出或内存不足堆错误。
有没有办法限制每个线程可以访问的内存量，或者有办法确保如果一个线程消耗了大量内存，那么只有这个线程会被终止？
也许，有没有一种方法，当任何线程遇到内存不足错误时，我可以捕获异常并选择哪个线程会死？
我更多的是在讨论并发性，在forkIO和stm线程的意义上，而不是并行化的par和seq。
注意:这与非常相似，但它从未收到过一般问题的答案，而是处
浏览 0提问于2014-03-25得票数 8
3回答
当我编写以下程序时，它正确工作，即位集数组在main()方法之外声明。
正确地工作
#include <iostream>
#include <bitset>
using namespace std;
bitset<5000> set[5000];
int main(){
cout<<"program runs fine"<<endl;
return 0;
}
但是，当我在主方法中创建堆栈溢出异常时，就会得到它。有人能详细解释一下这是怎么回事吗？通常，我在递归方法中看到堆栈溢出异常。那么谁在这里使
浏览 6提问于2014-03-18得票数 4
回答已采纳
4回答
如何检测24/7全天候应用程序中的内存溢出？系统和工具为linux + gcc。
有时内存溢出的原因是将内存写入数组之外；有时内存溢出的原因是无效的指针。
那么，有没有人对此有一定的经验，知道如何预防呢？
浏览 1提问于2011-11-29得票数 2
回答已采纳
我有一个基于选择的服务器。套接字处于阻塞模式，但对于select()函数，我使用的是250ms。超时。
基本上，我的服务器只接受一个客户端，并向该客户端发送数据。如果我只是将数据从服务器发送到客户端，它可以正常工作数周。
但我意识到，如果客户端在select()行3-4小时后向服务器发送数据，则会给出堆栈溢出异常(0xC00000FD)。我对Select()的MSDN页面进行了几十次的修改，但没有提到任何与此相关的内容。我真的卡住了。任何帮助都将不胜感激。
顺便说一下，我在网上找到了一个例子；
在这里，在接受客户端连接后，他将其设置为非阻塞模式。并评论说；
// Mark the sock
浏览 2提问于2010-06-04得票数 0
背景
我正在将一个160 web的数据库从具有48 web的Win 2008服务器上的MSSQL 2008 (标准版)迁移到使用64 web的Win 2012上运行MSSQL 2012 (64位web版本)的新服务器。旧服务器处于活动状态，负载不足；新服务器不在生产中。新服务器有8个tempdb文件(每个文件4GB)。
问题
在新服务器上的测试中，我看到了许多查询中的步骤，其中提到“操作员在执行过程中使用tempdb泄漏数据”。我可以通过重写一些查询来避免排序，但这并没有真正解决这个问题。旧服务器上的相同查询不会导致溢出。我曾经读过，当MSSQL无法完成内存中的操作，并且不得不将/页面溢出到t
浏览 0提问于2014-01-30得票数 27
4回答
在Java中，会有一个堆栈跟踪显示StackOverflowError和整个系统不会崩溃，只有程序会崩溃。
在C中，我知道超出界限的数组索引将产生分段错误。C中的堆栈溢出是否相同，也会出现分割错误，也就是对于类似的问题也存在相同的错误类型？
我没有在C中测试一个有意识的无限循环，因为我不知道结果会发生什么。
或者，有时情况更糟，C中的堆栈溢出会导致操作系统故障，并迫使您重新启动电源周期吗？或者更糟糕的是，造成不可逆转的硬件破坏？堆栈溢出错误会有多坏的影响？
很明显，Java中的保护优于C中的保护，C中的保护是否比汇编/机器代码好，或者C中的保护实际上与程序集相同(缺乏)？
浏览 3提问于2017-01-13得票数 3
回答已采纳
3回答
我有以下代码：
int main(int argc, char *argv[]) {
int bufferSize = 8;
//Setting the buffer size here, which can cause a heap overflow
char *argsStr = malloc(bufferSize);
char *anotherStr = malloc(bufferSize);
//If argv[1] is greater than the buffer size, we will have an overflow
s
浏览 0提问于2017-06-06得票数 2
回答已采纳
我得到了下面的代码片段，这些代码导致了堆栈溢出错误
#pragma omp parallel shared(Mo1, Mo2, sum_normalized_p_gn, Data, Mean_Out,Covar_Out,Prior_Out, det) private(i) num_threads( number_threads )
{
//every thread has a new copy
double* normalized_p_gn = (double*)malloc(NMIX*sizeof(double));
#p
浏览 0提问于2010-05-02得票数 0
1回答
在Linux中，当正在运行的程序试图使用比限制(堆栈溢出)更多的堆栈空间时，通常会导致“分段错误”错误并中止执行。
是否保证超过堆栈空间限制总是会导致分割错误？或者，该程序是否会继续运行，可能是由于数据被破坏而导致一些错误行为？
另一种说法是:如果一个程序通过产生错误的结果而导致错误行为，但是没有崩溃，那么造成这个问题的原因是否仍然是堆栈溢出呢？
编辑:为了澄清，这个问题不是关于“堆栈缓冲区溢出”，而是关于堆栈溢出，当程序使用的堆栈空间超过堆栈大小限制(ulimit -s给出的在Linux中的限制)。
浏览 2提问于2019-09-04得票数 5
回答已采纳
我们假设处理器中有200个字节的内存.
下面是代码：
#include <stdlib.h>
char * p;
char data;
void test1()
{
p = (char *)malloc(sizeof(char) * 300);
p[0] = 1;
}
void test2()
{
p = (char *)malloc(sizeof(char) * 300);
data = p[5];
}
当我运行"test1()“时，显然会出现内存溢出。但是，"test2()“不会。编译器是否优化了"test2()“中的
浏览 1提问于2013-12-23得票数 0
嗨，我只是在堆栈溢出上阅读这里的所有Q&A，但找不到确切的信息，无论是malloc()分配的malloc()内存，还是memset()将其设置为零，然后是free()将其设置为零，以避免数据的进一步使用(因为afaik free()使数据保持不变)(避免在我离开数据时读取数据的任何其他程序)。谢谢
浏览 0提问于2017-04-13得票数 0
回答已采纳
Short，问题形式：
我做了一些搜索，但没有找到答案:是否有可能将溢出内存缓冲到另一个exe的内存中？和/或，是否有可能从运行在远程桌面会话上的exe中溢出csrss.exe的内存？
更长的故事-这是我们的情况：
我们有一个服务器，它有一个始终运行的远程桌面会话，它有一个24/7运行的程序--一个C++ .exe。更糟糕的是，C++ exe是使用各种不安全的内存操作(原始的strcpy、sprintf等)编写的--您不需要告诉我这在结构上有多糟糕--我完全同意。
最近，我们的服务器出现了蓝屏死亡，而dumpfile表示csrss.exe正被C++ exe终止(这将导致C++，csrss.ex
浏览 1提问于2018-01-31得票数 0
回答已采纳
6回答
//SECTION I:
void main()
{
char str[5] = "12345"; //---a)
char str[5] = "1234"; //---b)
cout<<"String is: "<<str<<endl;
}
Output: a) Error: Array bounds Overflow.
b) 1234
//SECTION II:
void main()
{
char str[5];
cout<<&#
浏览 4提问于2012-04-24得票数 1
回答已采纳
4回答
假设C#程序只使用托管.NET代码，那么该程序中是否可能存在缓冲区溢出安全漏洞？如果是这样的话，这样的漏洞是怎么可能的？
浏览 0提问于2012-02-19得票数 34
回答已采纳
我有一个CUDA (v5.5)应用程序，需要使用全局内存。理想情况下，我更喜欢使用常量内存，但我已经耗尽了常量内存，溢出将被放置在全局内存中。我也有一些变量需要偶尔写入(在GPU上进行了一些简化操作之后)，并且我将其放在全局内存中。
对于阅读，我将以一种简单的方式访问全局内存。我的内核在for循环中被调用，在内核的每一个调用中，每个线程都将访问完全相同的全局内存地址，没有任何偏移。在编写过程中，每次内核调用之后，GPU上都会执行约简，我必须在循环的下一次迭代之前将结果写入全局内存。然而，在我的应用程序中，读取的内容远远多于写入全局内存的内容。
我的问题是，使用全局(变量)作用域中声明的全局内存
浏览 4提问于2013-10-30得票数 3
回答已采纳
我有一个严重的问题，我的memcached内存溢出，服务器宕机。那么如何处理memcached，如果memcached的内存已经满了，那么它只会抛出错误消息，而不再设置memcached。
浏览 1提问于2016-08-11得票数 0
2回答
如果堆上没有剩余的内存，malloc将返回NULL。
堆栈溢出时的行为是用C定义的吗？
建议它很可能会导致段错误，至少在无限递归的情况下是这样，但是会发生其他事情吗？
此外，在许多托管环境中，运行库不允许您在堆栈上创建数组。这是否意味着我们也应该在本机代码中避免它，以防止堆栈溢出，至少当数组的大小在运行时确定时是这样？
浏览 0提问于2014-11-02得票数 0
4回答
如果你在C/C++的main函数中编写int m[1000000];，它将会因为堆栈溢出而出现运行时错误。相反，如果您在那里编写vector<int> m;，然后再编写push_back 1000000元素，它将运行得很好。
我很好奇为什么会发生这种情况。它们都是本地内存，不是吗？提前谢谢。
浏览 1提问于2010-10-14得票数 4
回答已采纳
我关心的是在两个对象相互引用的情况下的垃圾回收...
public class A
{ public readonly B _b;
public A()
{ _b = new B(this);
}
}
public class B
{ public readonly A _a;
public B(A objA)
{ _a = objA;
}
}
在这种情况下，第三个类可能引用A ...
public class Foo
{ public A _a = new A(); // A and B are both created
浏览 0提问于2010-12-14得票数 3
回答已采纳
1回答
我寻找处理内存溢出的方法或解决方案。当内存溢出或超过某个值时，可能重新启动服务。在它死前做点什么。
我知道这是不正常的情况，所有的错误利兹内存溢出需要纠正，但我需要shure后，一些问题服务将恢复。
UPD我有windows服务。此服务器接受来自客户端的许多连接。客户端会执行一些操作，这些操作会导致内存消耗。不是泄漏，它只是消耗内存来处理客户需求。在某些时刻(高峰负载) RAM是不够的。这不是什么大问题。问题是，在第一次内存溢出之后，异常服务无法处理任何东西。我有满是内存溢出异常的日志。它不自动重新启动，不处理客户端请求，也不退出此状态。
我只想找到一种方法退出这个状态的服务，如果它不能重新启
浏览 4提问于2013-02-20得票数 0
3回答
在服务器端不验证用户输入到文本字段的长度不好吗？它是否会导致缓冲区溢出等漏洞？
我认为这取决于应用程序的编程语言。因此，请描述它的PHP，Java，.NET，Ruby等。
浏览 0提问于2011-12-16得票数 4
回答已采纳
基于Spark的最新版本，已经发生了很大的变化。
stopped ：SparkUI已经停止显示spill是否发生了(&到底发生了多少)。在我的一个实验中，我试图模拟这样一种情况，即在执行程序上的洗牌写入将超过“JVM Heap Size” * spark.shuffle.memoryFraction * spark.shuffle.safetyFraction (基于)，但没有看到任何相关的磁盘溢出日志。有办法获取这些信息吗？
PS：如果这听起来像是理论问题，请原谅。
浏览 1提问于2016-05-06得票数 2
回答已采纳
1回答
我正在使用在Openshift上引导我的应用程序。在我转到Django 1.7之前，我使用的是的作者以前的存储库，我没有下面描述的问题。在成功运行了大约6h之后，我得到了以下错误：
由于维护、停机或容量问题，服务器暂时无法为您的请求提供服务。请稍后再试。
在我重新启动应用程序之后，它工作了几个小时没有任何问题，然后我再次得到这个错误。现在齿轮不应该进入空闲模式，因为我每5分钟从应用程序外部通过RESTful POST API发布一些数据。我已经运行了rhc tail命令，并且我认为错误在HAproxy中。
==> app-root/ log /haproxy.log <=
浏览 0提问于2015-03-24得票数 0
回答已采纳
我正在做一个非常简单的缓冲区溢出示例，我有以下代码：
#include <stdio.h>
void secretFunction()
{
printf("Congratulations!\n");
printf("You have entered in the secret function!\n");
}
void echo()
{
char buffer[20];
printf("Enter some text:\n");
scanf("%s", buffer);
浏览 3提问于2022-02-02得票数 3
1回答
需要可执行堆栈和堆内存
、、、
正如我们所知道的，使虚拟内存的堆栈和堆区域不可执行可以防止恶意代码(如外壳代码)在内存中执行(这种技术称为)。而且，将恶意代码注入内存的最简单方法是使缓冲区溢出。因此，将这些内存区域设为不可执行有助于降低溢出攻击的严重性。
然而，还有许多其他技术，如地址空间随机化，指针保护，使用金丝雀等，用于防止此类攻击。我认为大多数系统都使用了这些其他方法，而不是使堆栈/堆内存不可执行。(如果我说错了，请纠正我)
现在，我的问题是，是否有一些特定的操作或特殊情况要求内存的堆栈/堆部分是可执行的？
浏览 1提问于2013-09-25得票数 1
14回答
我被要求维护一个充满内存泄漏的大型C++代码库。在四处查看时，我发现我们有很多导致泄漏的缓冲区溢出(它是如何变得如此糟糕的，我从来都不想知道)。
我决定先移除缓冲区溢出。为了使我的bug搜索变得更容易，可以使用哪些工具来检查缓冲区溢出？
浏览 8提问于2008-10-03得票数 23
1回答
我正在考虑在GPU上处理数据的可能性，这对GPU内存来说太大了，我有几个问题。
如果我正确地理解了这一点，使用映射内存，数据驻留在主内存中，并且只有在访问时才被传输到GPU，所以分配给GPU内存不应该是一个问题。
UVA类似于映射内存，但是数据可以存储在CPU和GPU内存中。但是GPU是否有可能在满有自己的数据的同时访问主内存(就像映射内存一样)？在这种情况下会发生内存溢出吗？我已经读过，使用映射内存，数据直接进入本地内存，而不首先被传输到全局内存，在这种情况下不应该有任何溢出。这是真的吗?如果是的话，UVA也是这样吗？
在CUDA6.0中，UM不允许过订阅GPU内存(通常也不允许分配比GPU
浏览 3提问于2017-09-20得票数 2
回答已采纳
我正在学习Haskell，我得到了一个异常“堆栈溢出”，这是我没有预料到的。
代码相当简单：
type Reals = Double
prod :: Reals -> Reals -> Reals
prod a b = a*b
coprod :: Reals -> Reals -> Reals
coprod a b = a + b - (prod a b)
newsum :: Reals -> Reals -> Int -> Reals
newsum a b n =
approxA!!n
where
appro
浏览 37提问于2018-12-18得票数 3
我知道服务器上的许多缓冲区溢出攻击是通过通过一些HTML表单发送非常大的输入字符串来执行的。这方面的缓和技术是验证字符串的长度，并确保它不是很长。但是，我认为字符串必须加载到内存中的某个固定大小的缓冲区中，以便首先检查它的长度。为什么这不会导致缓冲区溢出？
浏览 0提问于2016-10-26得票数 1
回答已采纳
作为标题，在我的模块中，我有一个阻塞队列来传递我的数据。服务器能够产生的数据是大量的日志信息。为了避免影响服务器的性能，我编写了多线程客户端来消费这些数据，并将它们持久化到数据缓存中。因为每分钟可以产生大量的数据，所以我对初始化队列的大小感到困惑。我知道我可以设置我的队列策略，如果产生更多的数据，我可以省略溢出部分。但我在队列中创建了多少大小，以便尽可能多地容纳这些数据。
你能给我一些建议吗?据我所知，这与我的服务器JVM堆栈大小和我的JVM中的单个日志数据有关？
浏览 7提问于2011-11-01得票数 1
2回答
我正在编写一个小型tcp回应服务器，用于测试Linux上的缓冲区溢出。我有两个略有不同的服务器代码版本。当发送一个大小过大的缓冲区时，第一个缓冲区会像读取函数中预期的那样溢出，从而导致分段错误。对于第二个版本的代码，我在accept、read和write函数周围添加了一个While (1)循环，以便服务器在正常使用时不会退出，但是当将相同的缓冲区发送到第二个服务器时，没有溢出，服务器根本不会崩溃。我在找出原因时遇到了麻烦，代码与while循环完全相同。任何帮助都将不胜感激。:)
服务器1
#include <stdio.h>
#include <sys/socket.h>
浏览 1提问于2011-03-07得票数 0
1回答
Magento内存泄漏
、、、、
我在我的Magento1.6.1.0站点上遇到了一些问题，这看起来像是内存泄漏。服务器完全瘫痪了几次，因为我在一个共享服务器上，我的托管公司对我不太满意，并威胁要禁止我的站点进入他们的服务器，因为他们说这是对整个服务器的威胁。
当服务器在服务器日志中关闭时，我们可以首先读取:NY 02 suhosin31654:警报-金丝雀不匹配的efree() -堆溢出检测到0x7f7567b90e58 (攻击者'REMOTE_ADDR未设置‘，文件REMOTE_ADDR第119行)大约78行与准确的消息同时。
1次在系统之间写入NY 02 suhosin30574:在0x7f7567b90e58
浏览 3提问于2012-08-09得票数 0
有人能帮我理解火花作业日志中出现以下几行的可能原因吗？
2018-06-11T05:35:46,181 - INFO Executor任务启动工作任务328 :登录$class@54- TID 328等待堆上执行池的至少1/2N空闲2018-06-11T05:35:46,182 - INFO Executor任务启动工作任务329:UnsafeExternalSorter@202 - Thread 151溢出50.0 MB的排序数据到磁盘(迄今20次)
2018-06-11T05:35:46,188 - INFO Executor任务启动工作者任务322:UnsafeExternalSort
浏览 0提问于2018-06-11得票数 4
1回答
如果我在Asp.net核心中使用了太多会话，服务器内存是否会溢出？
例如，如果我有一个电子商务web应用程序，并且我使用会话存储用户购物车信息和大量用户一次创建一个购物车，会发生什么情况。
浏览 7提问于2022-01-24得票数 -1
回答已采纳
如果我只在移动应用程序中使用BreezeSharp来进行数据管理，那会有多成功和愉快呢？有了在本地导出/保存/导入的能力，我可以想象一种场景，在这种情况下，我从服务器中提取，然后主要在EntityManager缓存中工作。
缓存保存了多少以及如何处理溢出的问题浮现在脑海中。我还想知道，如果缓存没有基于磁盘的溢出机制，我是否会编写大量代码来管理导出的实体。
浏览 0提问于2014-07-11得票数 1
回答已采纳
6回答
为什么linux内核会在堆栈溢出时生成segfault？当c或fortran中的alloca创建临时数组溢出时，这会使调试变得非常笨拙。当然，运行时可能会产生更有用的错误。
浏览 5提问于2008-09-17得票数 12
1回答
我问了一个关于堆栈溢出的问题，但我想这个网站更适合它。
这样做的目的是防止下一个缓冲区溢出错误出现时出现问题。
在我的理解中，心血的问题是访问以前请求的记忆吗？用完后不可能擦去记忆吗？若要为每个请求使用不同的内存空间，下一个请求无法访问？如果web服务器(例如apache或nginx)是以多个进程启动的，它们是否仍然共享包含用户信息的内存？
简而言之，我的问题是:是否可以配置Apache/Nginx/Linux/其他人来使用更安全的内存访问模型？
性能降低并不重要，因为“心脏出血2.0”最终会到来，然后你就会笑得很快，而不是大量的工作。
浏览 0提问于2014-05-03得票数 1
回答已采纳
1回答
我在阅读Java中的静态方法和变量时，发现了下面两篇关于堆栈溢出的文章。
这就是说，静态方法在编译时被解析。
时间或编译时间
也就是说，静态方法是在编译时加载的。
编译器不应该在解析静态变量/方法时(比如在编译时)加载它们吗？这很让人困惑！有人能澄清一下吗？
浏览 1提问于2012-10-17得票数 2
2回答
因此，在堆栈溢出中存在许多问题的变体，这些问题询问如何度量对象的大小(例如，)。答案表明，没有详细说明，这是不可能的。有人能详细解释为什么不可能，或者为什么测量对象的大小没有意义？
浏览 0提问于2015-08-13得票数 2
回答已采纳
2回答
匿名会话安全吗？
、、、
我是网页设计新手。我担心的是，如果我通过会话跟踪匿名用户，以保持正确的语言等，那么我将保存每个访问我网站的用户的数据(例如2KB)。那么，通过创建虚假会话来溢出会话存储的内存，不会使我的网站在攻击用户时变得脆弱吗？
谢谢
浏览 1提问于2013-06-13得票数 1
回答已采纳
在实时应用中，例如音频编程，你应该避免在回调期间在堆中分配内存，因为执行时间是无限的。实际上，如果您的可执行文件已耗尽内存，您将需要等待操作系统分配新的块，这可能会比下一次回调调用花费更长的时间。我可以在堆栈上存储内存，例如使用可变长度数组(VLA)或alloca()，但如果数组太大，就会导致堆栈溢出。
相反，我正在考虑定义一个具有类似于std::vector的接口的类，但如果大小小于某个threshold，则在内部使用堆栈，否则使用堆(我更喜欢可能的无界操作，而不是某个堆栈溢出)。对于堆部分，我可以使用std::vector或new/delete。但是堆栈呢？当VLA和alloca()超出作
浏览 0提问于2018-09-21得票数 0
6回答
高级语言允许缓冲区/堆溢出吗？
、、、、
我正在学习C语言中的基本x86溢出，但通常我用Python编写代码。是否存在用高级语言编写的程序会受到缓冲区/堆溢出的影响？
浏览 0提问于2022-04-13得票数 20
这是我的密码：
static void Main(string[] args)
{
Console.WriteLine("How many numbers are you going to enter?");
long num = long.Parse(Console.ReadLine());
long[] nums = new long[num];
}
当我输入10000000000表示"num“时，我得到
"System.OverflowException算术操作导致溢出。“
我该怎么做才能修好它？
浏览 4提问于2015-12-31得票数 1
回答已采纳
目前，我正在对各种开源库和程序进行模糊处理，以查找缓冲区溢出、不足、内存泄漏、崩溃等情况。
我是用手臂系统来做这个模糊的。这些程序是从源代码中使用我的本地系统编译的。
我发现的漏洞是否也适用于x86_64系统和其他体系结构？
真正的问题是，这些内存级别的漏洞是否依赖于体系结构？
这些弱点会：
总是工作？
有时候工作？
从来不工作？
浏览 0提问于2018-12-27得票数 3
1回答
我正在处理一个二进制攻击挑战，其中目标(ELF/x86_64)启用了堆栈金丝雀、NX和PIE。它实现了一个简单的分叉TCP服务器。建立连接后，它会将最多0x420字节从套接字读入0x400字节的缓冲区。当此数据以某个字符串开始，并在关闭套接字之前发送回复。
据我所见，上述缓冲区溢出是程序中唯一的漏洞。
到目前为止，我已经能够强行执行堆栈金丝雀，保存rbp并返回地址，方法是一次覆盖它们一个字节，并检查服务器是否仍然发送响应。
我的问题是我找不到利用这个溢出的方法。由于堆栈布局，返回地址一直位于溢出缓冲区的末尾，这使得无法设置规则的ROP链。
我考虑过将rsp调整到可写缓冲区的开头，但是找不到这样
浏览 0提问于2019-06-09得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
