Ajonaikainen muistinvalvonta ylivuotojen havaitsemiseen

Abstract

Opinnäytetyön aiheena oli ajonaikainen muistinvalvonta muistin ylivuotojen havaitsemiseen. Tavoitteena oli kehittää menetelmä suojamuuttujien lisäämiseen lähdekoodiin puskureiden viereen muistissa, jotta mahdolliset ylivuodot havaittaisiin.

Työtä varten kehitettiin sovellus, jota käyttämällä lähdekoodin puskureiden viereen muistissa voidaan määrittää suojamuuttujia.

Suojamuuttujat ja sovelluksen toiminta testattiin Windows- sekä Linux-ympäristöissä yksinkertaisella C-ohjelmointikielellä kirjoitetulla ohjelmalla, jossa puskureihin aiheutettiin tarkoituksellisesti ylivuotoja. Sovellus onnistui luomaan suojamuuttujat määrättyihin kohtiin lähdekoodia ja jokainen aiheutettu ylivuoto havaittiin.

The purpose of this thesis was to develop a method for injecting guard variables next to source code’s buffers in memory so that the possible overflows could be detected.

A desktop application was made for the purpose of the guard variable injections.

The guard variables and the desktop application were tested on both Windows and Linux with a simple C program where buffer overflows were caused intentionally. The desktop application injected guard variables into the definite positions in the source code and all of the buffer overflows were detected.