区溢出一百三十九章栈缓冲第

第二天，学校食堂。

又聚共同进餐。在了一起sam三人组

也完脸上的伤痕如果出来，浮肿不注意看的话已经看不亚瑟和马修两人云南白药”非常神奇。全消失，他们都称赞林鸿的“

82型在。视而笑，脸上虽计算器，有时候他们的桌子上，之间的神地看看桌上的计算器，他们摆放着三个ti-色常兴奋和自豪还互相对然疲倦，却露出非一边吃饭，一边不时但眉目

算器！这三个计算器，正是已经被成功破解了的计

的程序，整个计算器液黑马上拿起有味地玩了起来。至左开始移动，马修将后计算器，在上面晶屏顿时一刷新，一个右边一个小小了过了自己的那个的条开始慢慢从右计算器侧只见来，开始津津按了几色长个目录，然下，调出一迅速吃完之后，马修运行其中

面回答了许多用户提家提出改大将ti-82计算器然有直接在bb建议，他会向公司提交进料，实际上已经意义昨天，竟s上就出的问题，并且说欢迎反馈内容。布在上面，所器公司的工程师的电路图纸直接发以，德，他在上不大了。那个人就州仪器邮寄的资是德州仪

拿到了图纸，破解的事舞会到来之前，将计人根本没有心思睡觉定，那就下的三情立刻提上算器破解出来。提前，他们做了一个重要决是了日常，兴奋之一定要赶在返校由于

鸿一喜。来之后亚瑟负责算设计出一个有意思的他们分工合作，马修和巨大的惊器的破解，等破解出大家来个则负责计软件或者游戏，而林移植到计算器上面，给，就

由于有了经对破解计算器有了了计算器的硬件结构。，将计算器给拆了开bbs上那来，对终让亚瑟拿出工具箱些帖子的基础，林鸿已照电路图仔细研究把握，他最非常大的

州仪器公司在固件上进行硬最终林鸿确定，并不需要对计算器设置的限制枷锁。破德全可以突件方面的修改，就完

这是因为个了他的这个就可以让计算这，有一个按照他给出的几个按键个回复贴很快户的“debug-n用户描述了他回复。中特殊的模式——回复给淹没了，只”。不过那在其中一个帖子有很少人个才注意到顺序一发现的一个现象，器进入用就被紧接而来的其他和方式，

算器的操作拥有很大用来调试用的，关注喜地发现，行破解，所以他对。这个用户的回连接到计算机比较帖他因为林在这鸿需要对计算器进立面的所有回复都这个模非常重视列测试，结果惊，专门用自己的计算番，然后再将计算器式似乎个模式下，用户对计序，完整地操作了一发过程中是德州仪器公司的上面进行了一系的权限。工程师在开器按照对方描述的顺

全可以直接不通过硬件为需要对硬件进进入这个模式的，现，仅从软件上的改动行本林鸿还以这绝对是个好消漏洞就可以直接对这个计算器解。进行破方式，他完在有了息，原

成功了。一个晚上的奋经过终战，林鸿最

冲区溢出面的栈缓写入对用户操作空间权限的自己的代码，突破了固件系统了限制。他，从而成功地往里面找到了一个计算器里

行过程中，为了临一般都取数据时存要分配一些内存空间运，通常称这些空间为缓冲区。的需程序在要，

数据被修改，整。进行数据存储和删些域，个系统就一般是可以而在缓冲当然，也有可能出现其据区都是系统中非常重要的数据区之外，在存在，一旦那可能发生崩溃，着其他一些系统内核数存放的数据这个区域并不严格。除操作的，保护级别他意想不到的结果

严格限制和保是被域统内核数据区能对其进行操作。护的，用户不所以这些系

大家排队再一个一个排着ktv里面点歌去的那个人，最后，满了师看到，还有就是以前交的人一般队出来，先进。这。就像一条死胡同，。构，特被老之后停止进入，然结点是先入后出系统，先点歌的人有不少例子，例是一种特殊的数据才出来后种数据结构生活中也进去栈如交试卷，先，反而排在最后面唱要到最后才会

，就必须停止对其的工程师在编写程生溢出。压入数据长度进行检对压则就会产查的，一旦这入栈里面的再进行序的时候，是需要个栈已经满了，否说，德州仪按理器

管，继续压入，存缓冲区，正是那对这个栈进行长度检查程师编写代码溢出。往其中压入数据，，于是林鸿一直于是便发生了栈内些工等它满了也不的时候不严谨，忘记而林鸿找到的这个栈

常见的后果就是是程会产生意常情况下，这只能算而是成为了可供黑客用数据的程序崩溃，通序的一个bug数据，就不仅仅是bu溢出便意味着栈缓冲区利用的漏洞有想不到的后果，最，但是当向这些栈中压里面存储的数据是而假如这些数据单元。之外的单元会被改写，入经过进行设计的话，就g了，

他设是向他找到的那个据，精确计调用执到这样当固件系栈中压入一些无效的数其编译成机器码，先行他的这个程序……数据的长出，的时候，就会成好了一个这里小程序，然后将算这些功地之外的区域，度，等达到一定长度之给压入进去后，再将统运行林鸿正是计好的数据精心覆盖缓冲区设计，让其发生溢

成功攻克了。林鸿给于是，这个严密的堡垒便被

五十遍能够顺利接管固件的运程语也是无法三言两清楚的。自己的这个程序却是经过林鸿无数以上的数据压入过到的，为了精确计算栈描述得过程，说起来看似简单，实际上反复复次测试才找重复了所花费的时间和精力，少反，而为了能够让这个行流程，其中的长度，他至

霄云外。将计算器给破击出经瞌睡得睁不开眼不像，当时就立刻自时精神一振，将睡意抛到了九敲响了亚了，原本已后，兴奋之下，忘记了别人解之林鸿将其成功破好他们刚刚睡下不来本不用睡觉睛的两人顿久，听到他这么快就瑟的房门，幸己根

适件。的可以运行在上面的软之后的成果，合——没有立刻想要看一下破解难题又来了可是接下来

的软件，例如可以么功能。亚瑟比较倾向辅而马修则倾向于编学习，之前他们两个无法确定第写一个有意思的游戏。于做一个实用性一个软件该编写什讨论了很久，始终助学生在学校的

一，时间就在他来。们不断地争辩两个人的意见不能统中流逝，结果什么东西都没做出

现在机器已经出来了，却没有合，真是够郁闷的。适的软件

这个时候，鸿和亚瑟的一致认可。编写一个相对比较简单的游戏跑先马修提出，起来再说，得到了林

三人商量了一下，最终这个游戏移植到计算器中。决定将俄罗斯方块

无之后，立刻获游戏能够联科学家阿列克谢大的商在美国上市穷业成功，受到没有任何一款游戏，它看似简单但却一款极为经典的大与其媲美。成为988年得了巨少所有人的欢迎，了男女老变化*帕基特诺夫一个经典众游戏，俄罗斯方块是苏，令人上瘾。1

前在学习现成的源代码有亚瑟之编程的时候，曾经独，移植起来的难度并不大。立开发过这个游戏，

u的可转移到了林鸿房间，因数据线传输到前编写的的修改和优化之后，就行的文于是，他们又将阵地了计算器存储空间中。以拟z80cp那个源程序进行简单件模过，然后通可在计算器里面执将其编译成为了一个运行环境，将亚瑟之为他这台机器

再牛逼的程序员，的，例如变量名几次运行都出了点改一平台，如果能针对张了，就算是太夸根据调试信息，有常的情况，移植到情况。只要有时候也是会犯另外一个开始的称写错，忘记写就行了。问题，但是这是很一次性就成功，那就常的些低级错误刚正性地进行修分号之类的，这是很正

调试、运行、再调试……编写程序就是这样，

不断地和各种错误g做这斗！一刻和bu到最终顺利通过的那争，直

调试和传输程序斯游戏终于顺利地在进行过十几次不了！断地来回的过程之后，亚瑟的俄罗在ti-82上运行

器抢了过来，然后开始玩了起马修第一时间将计算来。

，一个键用十个按键，足至多五键需要则用来加速。而计算器键个上有几，另外一个按键就可够了。来变换以，三个方向玩俄罗斯方块游戏，只

很容易就会被撑到顶，最终挂掉马修在玩了算器显示屏高度太低，一会儿就发现，由于计。

，可以大大加长难度。向旋转90度，这样方块下落的路程就可以，将显示方式向降低于是，他提出顺时针方了改进意见

瑟又开始对游戏的源于是，亚程序进行修改……

插手，他，林后都没再观看着亚瑟编只是在旁边写程序。在整个过程中

少东西。触这门编程语言，用今天看到亚瑟不亚瑟的这个俄罗斯方块进行编写的，林断修改调试，也学到了得还不鸿来美国之后才开始接不是很熟，程序是用c语言

写程序的时候，有惯值得借鉴和学习缩进，他发现，亚瑟编、给代码语句多分行键的地方给点注释性……等等。一些细小的编程习提高，例如在关代码的可读

在将近凌晨五点的时最终版的候，他们戏俄罗斯方块游给确定下来。终于将

堪，直接倒在床上呼呼大睡亚瑟和马修都疲惫不。，此刻，除了林鸿

都没能去，只有林鸿一人。瑟和马修这天早晨的晨练，亚