首页 > 其他好文 > 详细

整数溢出漏洞小结

时间：2016-09-04 23:54:00 阅读：371 评论：0 收藏：0 [点我收藏+]

标签：

有无符号数是CPU架构决定的，是硬件特性直接反映到汇编指令中。C语言忠实的展现了汇编的特性。

无符号数比较：

ja、jae、jb、jbe、je或jne

小于、小于等于、等于、不等于、大于或大于等于；

有符号数比较：

则使用jl、jle、je、jne、jg、jge指令

小于、小于等于、等于、不等于、大于或大于等于；

无符号：十六进制表示

有符号：补码表示

无符号与有符号转换：

基本原则：保证底层的位模式保持不变

导致的问题：有符号数赋给无符号数之后，会从－1变成4294967295（导致溢出）

（0xffffffff）无符号数赋给有符号数之后，会从4294967295变成－1（可能没有危害）

有符号溢出：

基本原则：视为十六进制形式做运算，再按有符号数解释

上溢：0x7fffffff 2147483647-->-2147483648

下溢：0x80000000 -2147483648—>2147483647

无符号溢出：

基本原则：视为十六进制形式做运算

上溢：0xffffffff 4294967295—>0

下溢：0x00000000 0—>4294967295

整数溢出的恶果：

无符号上溢，导致分配的缓冲区过小

无符号下溢，导致拷贝数据过多

整数溢出漏洞小结

标签：

原文地址：http://www.cnblogs.com/Ox9A82/p/5840744.html

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！