磨铁读书 通过搜索各大小说站为您自动抓取各类小说的最快更新供您阅读!

这个功能可以简化一些运算,比如逻辑上要给一个数字乘以2然后输出,在有些时候都不需要运算,只需要将这些数字输出完后,再在后面填上一个nop,让等待填装的接收区在数字后因此自动填上一个0,就可以实现乘2进位的目的。

还有一个重要的作用,就是通过nop指令可以产生一定的延迟功能。

虽然没有输出,但是nop指令同样是需要占用计算机的执行时间的,加上循环次数,就可以在相应次数的指令执行时间,让程序实际上实现“暂停”的功能。

计算机在执行程序的时候,经常是在共用缓冲区内存储数据,这个缓冲区常常需要清空操作,等待总线恢复成无数据运行的状态,巧用nop指令,就能够实现这样的功能。

然而就是这么有用的一条指令,被有心人发现了新“用处”。

在操作系统当中,指令的输入与返回,是通过堆栈来进行的。

堆栈大体来讲好像一个仓库,仓库分作了几个区域,每个区域用来存放一堆“门牌号”,这样的门牌号,在单片机系统里叫做“寄存器”,程序调用时,工作方式就是挨着读取这些门牌号,将这些地址对应的寄存器中内容读入到栈中,最后将计算结果存放到返回地址当中去。

这时候就有人想到使坏了,因为堆栈的内容填充是从低地址向高地址进行的,最高的位置就是结果地址。

要是在低地址区,比如变量区,给变量填充一个巧妙构造的超长字符串,让这个长字符串超过高地址区,其实就会拿这个变量的后半部分内容,替换掉了返回地址的“门牌”。

将这个“门牌”设置成某个变量的地址,那么现在的返回地址就变成了指向这个变量,如果这个变量当中盛放的是恶意代码,于是这个恶意代码就被成功地读取进了系统里。

这个方式,叫做“堆栈缓冲区溢出”,通过缓冲区溢出,我们能改变程序原有的正常执行流程,去改为执行黑客准备好的恶意代码。

这套操作在windows系统上一用一个准,也是周至他们研发的防火墙和杀毒软件所保护的重点。

但是这个问题在unix为基础的系统上却并不存在,因为unix系统对于结果缓冲区的地址分配是随机的,也就是说其返回结果的地址并不一定就在变量地址的后面,可以被黑客轻易推测到,并且利用缓冲区溢出功能轻易替换。

四叶草集团的内部系统,其实使用的就是基于unix架构的自主系统,服务器版的cos系统。

不过论坛的信息技术板块上,有人提出过一个攻击方法,那就是“nopsled”,翻译过来就是“空操作雪橇”。

论文指出,虽然unix体系的结果返回地址是随机的,但是只需要在实际的攻击代码前注入很长的nop指令,就可以清出一个很大的空间序列来。

然后还是用之前的缓冲区溢出方式进行攻击,只要将程序的控制流指向该序列任意一处,程序计数器逐步加一,直到到达攻击代码的存在的地址,并执行。

这就类似于将之前一个小小的靶子变成了一个巨大的墙,之前需要将箭射中靶子才能完成攻击,现在只需要将箭射到墙上,箭就会被自动送到墙上挂着的靶子上去。

从程序的执行上来看,这就好像是通过滑雪橇的方式,最终访问到雪橇的终点一样,因此被形象地称为“空操作雪橇”。

这个想法从理论上看是可行的,但是在实际操作中却存在许多难题,首先就是你要有在系统上运行恶意代码的机会。

胡天宇他们经过女娲日志分析,发现是从新版的四叶草浏览器开始中招的。

新版浏览器采用的java核心,为了鼓励大家的研发积极性,四叶草集团还发布了研发工具jdk,包括了java运行编译环境,以及一堆java的工具和类库,并且在不断地进行扩充。

有了这个,所有的程序爱好者都可以设计出一些嵌入式软件,将之嵌入在自己的主页当中,以便他人访问的时候发现“惊喜”。

以前的浏览器所看到的网页都是静态的,有了这个嵌入式工具后,就能够将一些炫酷的动画、小视频、音乐、动态字体效果嵌入到网页上,获得的效果当然是相当惊人的。

现在论坛上就挂着许多用java开发的“软件皮肤”,几乎年轻人喜欢用的软件如四叶草播放器,扣扣,输入法等,都有专门的工作组开发出各种花里胡哨的皮肤来。

甚至有心大的工作组,都开始打起如windows,mac这类大型操作系统的“皮肤”替换主题来。

因为java应用是四叶草公司刚刚推出的研发工具,公司内部程序员和论坛中的程序开发爱好者有着高度的重合度和深化合作,在这样的情况下,就难免会有人将外部论坛上的那些小软件,偷偷安装到单位内部的系统上来。

当然了,一般的软件皮肤这种哄年轻人开心的小噱头还引不起四叶草集团程序员违背公司的制度,但是有一款非常方便java开发的代码编写环境的话,那就不一样了。

这位黑客就是这样的一个高手,他在论坛上发布了一个叫做jdknotepad的工具软件,其实就是一个十分方便用于jdk程序开发的工具,集成了程序员非常喜欢的自动排列代码,功能查错,多色函数首尾匹配,可隐藏注释,版本自动记录等非常方便的功能,最夸张的是还有一个自动优化功能,可以在一定程度上将程序调整得更简洁,更合理,排布更清晰明了,能够极高地提升程序员java程序开发的工作效率。

事后经胡天宇秘密调查,公司里安装了这个软件的人不在少数,在有些部门甚至成了一个普遍现象。

然而谁都没有想到,有一段恶意代码就藏在这个软件的自动优化功能当中。

四叶草公司有严格的制度规定,每个程序都有一定的署名规范,严格按照iso软件产品标准来执行,每个程序的开头都会有标准注释,表明这个程序的名称,作者,所属部门,程序版本号,历次修改者,修改时间等信息。

这个jdknotepad也非常的贴心,设置了预置选项,只要你将这些信息事先填成它管理的参数,以后在你调用程序开发模版的时候,会将这些信息都给你在程序中提前写好,程序员就无需再做这些重复性的工作,直接在代码区开始敲代码就行。

然而他们没有想到的是,这些信息被黑客用巧妙的方式获取了。

磨铁读书推荐阅读:豪门第一少奶奶空间锦鲤之农门药香最佳女婿美女总裁的极品高手先生是个偏执狂家有悍妻怎么破凌依然萧子期小说终极小村医都市最强小保安医妃在上:鬼帝请小心仙家萌喵娇养成萌宝来袭:总裁爹地,宠上天独宠狂妃:尊主大人别惹火我的极品小姨帝道丹神赘婿出山丑女种田:山里汉宠妻无度回到2002当医生千亿傲娇宝宝:爹地,来solo修仙兵王在都市小王爷他必不可能动心隐婚,天降巨富老公!官场之再做一次弄潮儿又如何贴身兵皇什么年代了还玩儿江湖那一套神棍夫人:夫君,要听话闪婚老公太凶猛临时老公,吻慢点杨辰秦惜在线阅读九阳丹帝都市仙尊洛尘女总裁的超级高手重生军婚:首长大人套路深桃运天王未来科技强国猎尸追毒从前有座镇妖关东宫掌娇女总裁的逍遥兵王非凡特工重生之我是星二代重生后,神医娘亲她杀疯了王者荣耀:国服男神是女生修真传人在都市四合院:阿瞒看了直点头我就养个电子宠物,你跟我说是九尾天狐?甜婚蜜宠:季太子的初恋绝品乡村小神医特种兵之神级提取系统娇娇一笑,糙汉他为美人折腰
磨铁读书搜藏榜:我有一个异世界天家小农女又谜又飒穿成悲催农女后的发家日常上门佳婿大国重器:机师成神之路!开局我怒休渣男逃离异都王牌相公:霸道妻主爱上我身为仙帝的我开局穿越了万亿透视豪医鸡飞狗跳的农门生活重生之着魔.操盘手札记无限影视,从流金开始岁月如此多娇相思西游之大圣追爱记觉醒钞能力都市医仙魂穿大汉之未央宫赋都市游侠之青铜短剑农女:星际战将在古代开顺风快递残疾大佬不孕不育?她一胎生四宝!带着萌宝去结婚于枫于山高雨霜噩梦复苏,我有一只小僵尸三国召唤之袁氏帝途民政局门口签到,奖励美女老婆想躺平,却被娱乐圈女人们套路了特级厨师四合院:这个司机太过嚣张赘婿无双官道红颜四合院:从下乡归来后开始离婚后我成了薄爷的白月光闪婚甜蜜蜜:总裁老公宠爆了黑心娇妻,太放肆!我是真有宝藏农家努力生活乡村野汉:与表姐一起钻进山林白手起家杀嫡重生,反派演员被爆捐款无数一窝三宝,总裁喜当爹沧桑之情天才高手的妖孽人生从1977开始快穿之跪求愿望成真绝世容颜美女总裁董事长是我老婆四合院:八极传人过目不忘玄门大佬她直播后,全国沸腾了田园弃妇
磨铁读书最新小说:撕婚书时你心高气傲,我成神医你哭什么疯了吧?谁家明星塌房中科院来捞?我就是个小反派,女主女配全来了女儿,你妈不在咱爷俩甜蜜双排吧重生:我靠一张奇葩彩票逆转未来被退婚后才知我是活阎罗?全族下跪求我原谅负翁崛起:我的负债成神之路班花谈不上,那我就和校花谈恋爱全球警告,杀神下山了百倍返还:从直播间开始逆袭封神!我们还在上班,你跑去剑斩航母四合院:家人太凶悍众禽想搬家我用玄幻世界的产物暴打高武让你摆地摊,没让你城管局门口摆天仙拿走了大佬的系统盖世神医被车撞后,我觉醒了透视赌石异能极品透视之流氓天眼开局副镇长:我一路进部重回59:整个长白山都是我的打猎场竹马抵不过天降?他出国后,双青梅哭红眼出狱当天,血洗未婚妻婚礼四合院从55年开始入狱三年后,前妻跪求我原谅下山第一天,被白富美老婆逮捕了全民:傀儡师弱?我控制sss级绝美校花预支百万年功力,休学的我终成武神!重生80:我带着狼崽子寻猎大山娱乐:大明厂公的我,成了影帝强龙崛起,你们哭什么?神医下山,我有五个绝美师父她靠我的体温戒断抑郁洞房花烛夜妻子要去陪初恋男友抗战:穿越淞沪军阀崛起我和女书记醉酒后,从此平步青云恋综:只想做军师的我被姐姐倒追穿越60年代,我有九层宝塔空间绝世战龙中医:直播看病观众都慌了偶像练习生:从大佬到全民偶像神豪,开局拿下极品辣妹!重生从黄埔开始超能纪元:我能沟通万物系统内卷,我靠杀猪斩神明!高冷校花学姐,最终成了甜妹老婆说好只是假情侣,警花你怎么来真的?乡野神医好逍遥重生娶了清纯初恋后,再度发家致富!我做的电子女友太逼真,玩家氪疯下山被未婚妻背刺,我成神医后她又后悔了?