第六章 缓冲区溢出(第3页)

但是这一次，你的秘书却一直让水壶里的水往你的杯子里灌。那么结果会是什么呢？很显然，水将会从杯子里溢出来。

这跟缓冲区溢出是同样的道理，当数据容量超过缓冲区的容量的时候，就像水一样，缓冲区的数据也会溢出来，这也就是缓冲区溢出。

缓冲区溢出分为两种情况，一种是偶然的，一种是恶意的。如果是偶然的，那没什么大不了的，不过就是应用程序错误而已。但是如果是恶意的，那么黑客就可以趁机运行特别程序，获得优先级，指示计算机破坏文件，改变数据，泄露敏感信息，产生后门访问点，部分或者全部的控制这台计算机。

这样说，或许大家还是有点头晕，好吧，那我们就再形象一点，接着刚才的比方。

一般来说，你的小秘把水倒满，很可能是一时疏忽，这个时候，最多就是你被烫了一下，不满地瞪了她一眼，让她把桌子抹干净就完了。

这就是偶然的缓冲区溢出。

但是如果这个时候，你的秘书已经被别人收买了，她就会故意狂倒，水从杯子里溢出来，把你的整个桌面倒地到处都是水，连你腿上都滴满了。你气死了，跳起来骂娘，然后到另一个房间去换衣服。

而这个时候，你的秘书就趁机赶紧把你桌上的文件全部换了一遍，等你回来的时候，看到的，是你的敌人给你准备好的文件。这些文件促使你对当前的形势产生错误的判断，于是，你就按照敌人所希望你做的那样，做出他们想要你做的决定。

你自己并不觉得，但是事实上，你已经被你的敌人控制住。

这就是恶意的缓冲区溢出。

一般来说，缓冲区溢出攻击的目的，在于扰乱具有某些特权运行的程序的功能，这样可以使得攻击者取得程序的控制权，如果该程序具有足够的权限，那么整个主机就被控制了。为了达到这个目的，攻击者必须达到如下的两个目标：

第一，在程序的地址空间里安排适当的代码。

第二，通过适当地初始化寄存器和存储器，让程序跳转到我们安排的地址空间执行。

两个目标，需要两个步骤来完成，第一个步骤就是将攻击代码放入被攻击程序的地址空间。第二个步骤，就是使目标程序的缓冲区溢出，并且执行转移到攻击代码。

这个过程方法很多，就不在这里一一赘述了。

而段天狼就是在面具岛屿的共用系统中，发现了系统中发现了一个有破绽的代码。段天狼之所以向这个代码传递出一个简单的参数，就可以导致这个系统发生缓冲区溢出。

因为这个参数的数据量很小，如果隐蔽得好的话，很可能戴蒙无法察觉。而段天狼也就很可能在神不知鬼不觉的情况下，将他所制作的最新型的木马，伪装成系统程序的一部分，植入到戴蒙的计算机中。

应该说，这个计划很完美。

如果没有ad的插手的话，这个计划几乎是一定会成功的。

正是因为如此，所以当段天狼简单地跟孙云梦讲述了自己的计划之后，他马上得到了孙云梦的认同，“好，就这么干，我会尽力牵制他的注意力的。”

而这个时候，戴蒙已经成功地突破了第一个王牌跳板，来到了第二个王牌跳板。

“天啊，er说这个家伙是跳板王，果然没有说错的。”戴蒙摇了摇头，说道。

说完，他就开始继续扫描第二个王牌跳板，然而，就在他准备扫描这第二个王牌跳板的时候，ad却突然发了句话给他，“喂，你不觉得有点不对劲吗？”

“哪里不对劲了？”戴蒙奇怪地问道。

ad揉了揉眼睛，写道：“我也不是很确定。不过，我怎么感觉这个假aya好像并不是有心在跟你打仗，而是在刻意吸引你的注意力啊。”

“是吗？我没什么感觉啊。”戴蒙说道。

ad在电脑面前啧了一声，然后写道：“不对，我总觉得好像哪里有什么问题。你是怎么跟他遇上的？”

戴蒙把大致的情形跟ad说了一遍。

听完戴蒙的话，ad就有点犹豫了，“也许……是我多疑了吧？”

“不管那么多了，兵来将挡，水来土淹，我们两个人联手，就算是鸿钧来了，也要忌惮三分。”戴蒙说完，便开始对着第二台王牌跳板扫描起来。

段天狼就等着他这么干，在戴蒙扫描的过程中，这台跳板不断地有数据回馈到戴蒙的计算机上。

而段天狼就将这个只有几十个字节的参数，夹在这些数据中送回戴蒙的计算机上。这个字节来到戴蒙的计算机上，很快就找到了系统中的那个特定程序。

这个几十个字节的参数，就像是一个洗脑人员一样，在最短的时间内，便将对方的一名军官变成了叛徒。表面上服从上级，实际上执行攻击者的指令。

完成了这一步之后，段天狼马上就利用这个程序，迅速在戴蒙的计算机中建立一个临时帐户，并且将它的权限提高。

然后，获得了部分计算机控制权的段天狼，马上将自己早就准备好的木马程序，写入了另一个特定程序中，伪装成系统文件的一部分。

至此，就算是大功告成了。

就和段天狼以及孙云梦原先料想的一样，因为没有料到这是个陷阱，也没有料到对方是两个高手在对付自己一个，更没有料到对方竟然可以在这么短时间里找到自己的系统漏洞，另外再加上大量精力被孙云梦牵制的关系，戴蒙并没有察觉到段天狼所做的这一切。

但是他没有察觉到，不等于就没有人察觉到。

“你已经被人植入木马。”ad脸色无比严肃地在键盘上敲道。

（未完待续）