第8章 像心脏流血一般的漏洞(2 / 2)
你可以通过学习别人的程序来提高自己。</p>
并且这个过程只有懂技术的人才会乐在其中。</p>
除此之外,陈青峰还发现了另外一个好处,那就是在调试代码享受乐趣的时候,身体和大脑会暂时忘记关于自己体内癌症的事情。</p>
这对于减缓因为疾病带来的不适有很好的帮助。</p>
“心跳检测!”</p>
这是一个用来做时间同步的功能,虽然很重要,但很多程序之间都有心跳检测,因此这段代码读起来大同小异。</p>
陈青峰慢慢的在代码中间打着节点,他自己构建了一个可以测试openSSL的小型测试程序。</p>
通过断点,可以看清楚到底内存中存储了什么东西?</p>
陈青峰先是按常规的策略,将心跳包发送了过去。</p>
很快他的断点就收到了回应!</p>
这一切都在他的意料之中,不过就在这时,他的手不小心碰到了筷子,筷子在键盘上碰了一下,陈青峰手忙脚乱,一下子又碰到了鼠标点了一下编译按钮,看着漫长的编译程序,他不由的感到一阵头疼。</p>
还好,编译器只是编译他修改部分的代码。</p>
可就在这时,断点又一次被触发了。</p>
陈青峰惊讶的看着这一切。</p>
然后他又回过头来,看着代码里被自己修改的部分。</p>
原本应该发送的一段内容,已经超出了64KB应有的范围,刚才陈青峰不小心在后面多加了一个0。</p>
按理说,这段非法报文发送出去之后,断点是不会被触发的。</p>
可现在它居然被触发了?</p>
这到底是怎么回事?</p><div id='gc1' class='gcontent1'><script type='text/javascript'>try{ggauto();} catch(ex){}</script>
↑返回顶部↑