二进制扫描的缓冲区溢出漏洞探测技术

缓冲区溢出漏洞自从出现以来，一直引起许多严重的安全性问题，而且随着软件系统越做越大，越来越复杂，缓冲区溢出漏洞的出现越来越普遍。本文从检测程序的漏洞方面着手，比较了以前常用的静态代码分析和实时错误注入的检测方法，提出了一种对可执行文件反汇编后的代码进行缓冲区溢出漏洞检测的技术,提高了检测软件系统漏洞的效率。