Вопрос Как исследуют чужие программы?

алексу

А

алексу

Регистрация

4 Авг 2013

Сообщения

83

Репутация

0

Спасибо

0

Монет

0

• 10 Дек 2022

• #1

Те, которые без исходников. Как находят переполнение буфера?

Ну вот использую я одну программу, чувствую что в ней есть утечки памяти. Так как со временем она начинает работать все медленнее и медленнее, а после перезапуска - снова шустро.

А как можно понять что в программе можно переполнить буфер и вызвать выполнение произвольного кода?

 

borman

B

borman

Регистрация

30 Авг 2013

Сообщения

86

Репутация

0

Спасибо

0

Монет

0

• 10 Дек 2022

• #2

Любую программу можно дизассемблировать и увидеть ее машинный код.
Но для большинства ПО это прямо запрещено лицензией.

 

дмитрий20

Д

дмитрий20

Регистрация

29 Дек 2013

Сообщения

86

Репутация

0

Спасибо

0

Монет

0

• 10 Дек 2022

• #3

наверное просто пользоваться этим приложением пока не произойдёт зависание
на самом деле даже с плей маркета есть куча подобных приложений
например тот же ютюб у меня посе просмотра пары роликов это приложение просто зависает, а так же например приложение аудиокниги то же зависает после какого то времени

 

Stas2013

S

Stas2013

Регистрация

5 Июл 2013

Сообщения

68

Репутация

-3

Спасибо

0

Монет

0

• 10 Дек 2022

• #4

> А как можно понять что в программе можно переполнить буфер и вызвать выполнение произвольного кода?

Если в программе есть ввод пользовательских данных через заведомо небезопасную функцию типа gets() -> в ней есть переполнение буфера.

 

иван2000

И

иван2000

Регистрация

30 Ноя 2013

Сообщения

79

Репутация

6

Спасибо

0

Монет

0

• 10 Дек 2022

• #5

Программу можно декомпелировать или дезассемблировать и посмотреть код.