定时溢出中断实验报告
苏州大学实验报告
院、系年级专业姓名学号
课程名称成绩
指导教师同组实验者实验日期
实验名称：定时溢出中断实验
一．实验目的
通过该实验，进一步熟悉嵌入式开发系统环境、汇编和语言以及调试方式；复习串口的相关原理和编程方法；理解用定时器实现计数与定时的工作原理以及实现方法；理解课本中的程序代码。
二．实验内容
编制一个利用定时器中断计数的程序。要求秒钟中断一次，计数加，该计数范围为从到，超过又重新计数，每次的数字通过接在～上的八个小灯动态显示，小灯亮，表示该位为“”；小灯暗，表示该位为“”。
三．实验过程
（一）基本原理
定时器的核心是一个不断加的位计数寄存器，该计数器的时钟频率由外部晶振时钟或总线时钟经过分频因子分频得到，在定时器内部有个控制和状态寄存器，通过对它某些位的设置，可以确定在多少时间后计数器加。在定时器内部有个预置寄存器，当计数器的值等于预置寄存器的值时，称为计数器溢出。当计数器溢出时，计数器的值被赋，同时将计数器溢出标志等状态置于控制和状态寄存器中。通过对控制和状态寄存器某些位的设置，可以决定在计数器溢出时，是否允许中断，利用这个中断，可以编写中断程序，实现计数与定时等功能。四．编程
（一）流程图
图定时器计时流程图
（二）所用寄存器名称及其所用的位
状态和控制寄存器（，）
计数寄存器（，、）
这是一个位寄存器，分为高位和低位，每一个计数周期值加一。
预置寄存器（，、）
这是一个位寄存器，分为高位和低位，当计数寄存器中的值达到预置寄存器的值时发生中断。（三）主要代码段
缓冲区溢出攻击实验
HUNAN UNIVERSITY 课程实验报告 题目： Buflab-handout 学生姓名 学生学号 专业班级计科1403 (一)实验环境 联想ThinkPadE540 VM虚拟机ubuntu32位操作系统 (二)实验准备 1.使用tar xvf命令解压文件后，会有3个可执行的二进制文件bufbomb，hex2raw， makecookie。bufbomb运行时会进入getbuf函数，其中通过调用Gets函数读取字符 串。要求在已知缓冲区大小的情况下对输入的字符串进行定制完成特定溢出操作。 从给的PDF文件中我们得知getbuf函数为：
/ /Buffer size for getbuf #define NORMAL_BUFFER_SIZE 32 int getbuf() { char buf[NORMAL_BUFFER_SIZE]; Gets(buf); return 1; } 这个函数的漏洞在于宏定义的缓冲区的大小为32，若输入的字符串长于31（字符串末尾结束符）则会导致数据的覆盖，从而导致一系列损失；在此实验中，我们正是利用这个漏洞来完成实验。 2. hex2raw可执行文件就是将给定的16进制的数转成二进制字节数据。 Makecookie是产生一个userid。输入的相应的用户名产生相应的cookie值。 **我产生的cookie值为0x5eb52e1c，如下图所示： Level0: 实验要求：从英文的PDF文件中的“Your task is to get BUFBOMB to execute the code for smoke when getbuf executes its return statement, rather than returning to test. Note that your exploit string may also corrupt parts of the stack not directlyrelated to this stage, but this will not cause a problem, since smoke causes the program to exit directly.”这句话看出实验让我们在test运行完后，不直接退出，而是跳到smoke函数处执行然后退出，这点很重要！（本人之前一直没有成功就是错在这儿） Test源码： void test() { int val; // Put canary on stack to detect possible corruption volatile int local = uniqueval(); val = getbuf(); // Check for corrupted stack if (local != uniqueval()) { printf("Sabotaged!: the stack has been corrupted\n"); } else if (val == cookie) { printf("Boom!: getbuf returned 0x%x\n", val); validate(3);
《8259中断控制器实验》的实验报告
实验六8259中断控制器实验 6.1 实验目的 (1) 学习中断控制器8259的工作原理。 (2) 掌握可编程控制器8259的应用编程方法。 6.2 实验设备 PC微机一台、TD-PIT+实验系统一套。 6.3 实验内容 1. 单中断应用实验 (1)编写中断处理程序，利用PC机给实验系统分配的中断线，使用单次脉冲单元的KK1+按键模拟中断源，每次PC机响应中断请求，在显示器上显示一个字符。 (2)编写中断处理程序，利用PC机给实验系统分配的中断线，使用单次脉冲单元的KK1+按键模拟中断源，每次PC机响应中断请求，在显示器上显示“Hello”，中断5次后退出。 2．扩展多中断源实验 利用实验平台上8259控制器对扩展系统总线上的中断线INTR进行扩展。编写程序对8259控制器的IR0和IR1中断请求进行处理。 6.4 实验原理 1. 8259控制器的介绍 中断控制器8259A是Intel公司专为控制优先级中断而设计开发的芯片。它将中断源优先级排队、辨别中断源以及提供中断矢量的电路集于一片中，因此无需附加任何电路，只需对8259A进行编程，就可以管理8级中断，并选择优先模式和中断请求方式，即中断结构可以由用户编程来设定。同时，在不需增加其他电路的情况下，通过多片8259A的级连，能构成多达64级的矢量中断系统。它的管理功能包括：1）记录各级中断源请求，2）判别优先级，确定是否响应和响应哪一级中断，3）响应中断时，向CPU传送中断类型号。8259A的内部结构和引脚如图6-1所示。 8259A的命令共有7个，一类是初始化命令字，另一类是操作命令。8259A的编程就是根据应用需要将初始化命令字ICW1-ICW4和操作命令字OCW1-OCW3分别写入初始化命令寄存器组和操作命令寄存器组。ICW1-ICW4各命令字格式如图6-2所示，
PSOC3外部中断实验报告
一．实验名称 ●中断实验 二．实验任务 ●了解PSoC3中断的构成，特点。 ●掌握PSoC3中断函数的编写 ●按键控制LED灯亮灭。 ●利用轻触按键K3分别产生PSoC3器件I/O口下降沿触发每 触发一次中断，LED1、LED2状态翻转一次。 三．实验设备及环境 ●微型计算机（安装了Psoc creator3.1集成开发软件） ●PSoC实验平台 ●DC9V电源 ●导线若干 四．原理： ●32个中断向量，每个中断向量对于多个中断源 ●可配置的中断入口向量地址 ●灵活的中断源 ●每个中断可独立的使能和禁制 ●每个中断可以设置8级中断优先级
●8级中断嵌套 ●软中断 ●程序可清除正在响应的中断 电平触发 边沿触发 五．具体步骤 1.新建工程 ●双击打开PSoC Creator软件 ●File -> New – Project,在Design栏中使用默认选择的 Empty PSoC 3 Design
●在“Name”框中输入新工程名称Timer，在“Location”框 中输入其存放路径 ●回到创建新工程对话框，点击“OK”，完成新工程的创建 2.绘制原理图 3.设置模块参数 ●设置Pin_1模块参数 ?Name：LED1 ?去掉 HW Connection前的勾 ?General：取默认 ?Drive Mode：Strong Drive ?Initial State：Low(0)
●设置Pin_2模块参数,与上一步相同 4.代码编写 ●主程序编写 #include
SEED信息安全实验系列：缓冲区溢出漏洞实验
缓冲区溢出漏洞实验 一、实验描述 缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。 二、实验准备 本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要做一些准备。 1、输入命令安装一些用于编译32位C程序的东西： sudo apt-get update sudo apt-get install lib32z1 libc6-dev-i386 sudo apt-get install lib32readline-gplv2-dev 2、输入命令“linux32”进入32位linux环境。此时你会发现，命令行用起来没那么爽了，比如不能tab补全了，所以输入“/bin/bash”使用bash： 三、实验步骤 3.1 初始设置
Ubuntu和其他一些Linux系统中，使用地址空间随机化来随机堆（heap）和栈（stack）的初始地址，这使得猜测准确的内存地址变得十分困难，而猜测内存地址是缓冲区溢出攻击的关键。因此本次实验中，我们使用以下命令关闭这一功能： sudo sysctl -w kernel.randomize_va_space=0 此外，为了进一步防范缓冲区溢出攻击及其它利用shell程序的攻击，许多shell程序在被调用时自动放弃它们的特权。因此，即使你能欺骗一个Set-UID程序调用一个shell，也不能在这个shell中保持root权限，这个防护措施在/bin/bash中实现。 linux系统中，/bin/sh实际是指向/bin/bash或/bin/dash的一个符号链接。为了重现这一防护措施被实现之前的情形，我们使用另一个shell程序（zsh）代替/bin/bash。下面的指令描述了如何设置zsh程序： sudo su cd /bin rm sh ln -s zsh sh exit 3.2 shellcode 一般情况下，缓冲区溢出会造成程序崩溃，在程序中，溢出的数据覆盖了返回地址。而如果覆盖返回地址的数据是另一个地址，那么程序就会跳转到该地址，如果该地址存放的是一段精心设计的代码用于实现其他功能，这段代码就是shellcode。 观察以下代码： #include
中断实验报告
沈阳工程学院 学生实验报告 实验室名称：微机原理实验室实验课程名称：微机原理及应用 实验项目名称：8259中断控制器实验实验日期：年月日 班级：姓名：学号： 指导教师：批阅教师：成绩： 一．实验目的 1.熟悉8086中断系统及8259的扩展方法。 2.理解8259中断控制器的工作原理。 3.初步掌握8259的应用编程方法。 二．实验设备 PC机一台，TD-PITE实验装置一套。 三．实验内容 1．实验原理 （1）在Intel 386EX芯片中集成有中断控制单元（ICU），该单元包含有两个级联中断控制器：一个为主控制器，一个为从控制器。从片的INT连接到主片的IR2信号上构成两片8259的级联。主片8259的中断请求信号IR6和IR7开放，从片的中断请求信号IR1开放，以供实验使用。 (2)单次脉冲输出与主片8259的MIR7相连，每按动一次单次脉冲开关，产生一个外部中断，在显示器上输出一个字符。 8259中断实验接线图 2．实验步骤 （1）补全实验程序，按实验接线图接线。 （2）对实验程序进行编译、链接无误后，加载到实验系统。 （3）执行程序，并按动单次脉冲开关KK1或KK2，观察程序执行结果。 3.程序清单 SSTACK SEGMENT STACK DW 32 DUP(?) SSTACK ENDS CODE SEGMENT ASSUME CS:CODE，SS:SSTACK START: PUSH DS MOV AX, 0000H MOV DS, AX ·1·
8259中断控制实验 ·2· MOV AX, OFFSET MIR7 ①MOV SI, （ ） MOV [SI], AX MOV AX, CS ②MOV SI, （ ） MOV [SI], AX CLI POP DS MOV AL, 11H OUT 20H, AL MOV AL, 08H OUT 21H, AL MOV AL, 04H OUT 21H, AL MOV AL, 01H OUT 21H, AL MOV AL, （ ） OUT 21H, AL STI AA1: NOP JMP AA1 MIR7: STI CALL DELAY MOV AX, 0137H INT 10H MOV AX, 0120H INT 10H MOV AL, 20H OUT 20H, AL IRET DELAY: PUSH CX MOV CX, 0F00H AA0: PUSH AX POP AX LOOP AA0 POP CX RET CODE ENDS END START 四．实验结果及分析 根据实验回答下列问题： 1．按动单次脉冲输入KK1后，屏幕显示字符 。 2．分析中断矢量地址能改成别的数值吗？为什么？ 3．改变接线，KK1连接MIR6。修改程序行①为 ，修改程序行②为 ，重新设置中断向量，以及中断屏蔽字改为 。 4．如果输出数字9，如何修改程序？ 5．如何屏蔽MIR7上的中断请求？按下KK1会有什么现象？ 6．选做：如果采用级联方式扩展一片8259从片，应如何修改程序呢？请将程序写在背面。 成绩评定 对实验原理的掌握情况 2 1 0 — 实验步骤正确性 3 2 1 0 实验数据记录正确性 2 1 0 — 实验结果及分析的正确性 3 2 1 成 绩 批阅教师： 20 年 月 日
缓冲区溢出实验报告
华中科技大学计算机学院《信息系统应用安全》实验报告 实验名称缓冲区溢出实验 团队成员： 教师评语：
一.实验环境 ?操作系统：Windows XP SP3 ?编译平台：Visual C++ 6.0 ?调试环境：OllyDbg 二.实验目的 1.掌握缓冲区溢出的原理； 2.掌握缓冲区溢出漏洞的利用技巧； 3.理解缓冲区溢出漏洞的防范措施。 三.实验内容及步骤 1.缓冲区溢出漏洞产生的的基本原理和攻击方法 ?缓冲区溢出模拟程序 程序源代码如下： 运行该程序产生访问异常：
由于拷贝字符串时产生缓冲区溢出，用“ABCD”字符串的值覆盖了原来EIP的值，所以main函数返回时EIP指向44434241，引发访问异常。 运行命令窗口的shellcode shellcode测试代码如下： #include "string.h" #include "stdio.h" #include
单片机中断实验报告
人的一生要疯狂一次,无论是为一个人,一段情,一段旅途,或一个梦想 ------- 屠呦呦 实验三定时器中断实验 一、实验目的 1、掌握51单片机定时器基本知识； 2、掌握定时器的基本编程方法； 3、学会使用定时器中断。 二、实验内容 1、利用定时器设计一个秒表，计数范围为0—59，并在数码管实时显示。 三、实验设备 PC 机一台、单片机实验箱 主要器件：AT89C52、7SEG-BCD、 四、实验步骤 1、使用Proteus设计仿真原理图； 2、使用Keil设计程序； 3、联合调试仿真。 五、实验流程图 六、实验程序与结果 #include
void timer1_init() { TMOD=0x10;//将定时器1设置为工作方式1 TH1=(65536-6000)/256;//定时器每加一时间为1/fsoc，定时时间为1/500 //(1/500)s/(1/3000000)s=6000 TL1=(65536-6000)%256;//fsoc=3000000，所以装入16位定时器中值为65536-6000 EA=1; ET1=1; TR1=1; } void main() { timer1_init(); while(1); } void timer1() interrupt 3 { TH1=(65536-6000)/256;//每次进入中断，重装初值TL1=(65536-6000)%256; F=~F;//每次进入中断P1.1口取反 } #include
实验4 缓冲区溢出攻击实验
深圳大学实验报告课程名称：计算机系统(2) 实验项目名称：缓冲区溢出攻击实验 学院：计算机与软件学院 专业：计算机科学与技术 指导教师：罗秋明 报告人： 实验时间：2016年5月8日 实验报告提交时间：2016年5月22日 教务处制
一、实验目标： 1.理解程序函数调用中参数传递机制； 2.掌握缓冲区溢出攻击方法； 3.进一步熟练掌握GDB调试工具和objdump反汇编工具。 二、实验环境： 1.计算机（Intel CPU） 2.Linux64位操作系统（CentOs） 3.GDB调试工具 4.objdump反汇编工具 三、实验内容 本实验设计为一个黑客利用缓冲区溢出技术进行攻击的游戏。我们仅给黑客（同学）提供一个二进制可执行文件bufbomb和部分函数的C代码，不提供每个关卡的源代码。程序运行中有3个关卡，每个关卡需要用户输入正确的缓冲区内容，否则无法通过管卡！ 要求同学查看各关卡的要求，运用GDB调试工具和objdump反汇编工具，通过分析汇编代码和相应的栈帧结构，通过缓冲区溢出办法在执行了getbuf()函数返回时作攻击，使之返回到各关卡要求的指定函数中。第一关只需要返回到指定函数，第二关不仅返回到指定函数还需要为该指定函数准备好参数，最后一关要求在返回到指定函数之前执行一段汇编代码完成全局变量的修改。 实验代码bufbomb和相关工具（sendstring/makecookie）的更详细内容请参考“实验四缓冲区溢出攻击实验.p ptx”。 本实验要求解决关卡1、2、3，给出实验思路，通过截图把实验过程和结果写在实验报告上。
四、实验步骤和结果 步骤1 返回到smoke() 1.1 解题思路 首先弄清楚getbuf（）的栈帧结构，知道存放字符数组buf地址的单元和存放getbuf（）返回地址的单元之间相差多少个字节。假设两者之间相差x个字节。 然后找到smoke()函数的入口地址。该值为4个字节。 再构造exploit.txt，前x个字节随意填，然后再填入4个字节的smoke（）地址，注意是小端方式存储。 这样操作完成，就可以得到预期结果了。 1.2 解题过程 首先进入GDB对bufbomb进行调试，先在调用getbuf（）处设置断点，然后运行。 注：此时的输入文件exploit_raw.txt文件中是随便填的，并不影响我调用smoke（），因为我会在gdb中使用set指令直接修改getbuf（）的返回地址。 此时查看运行程序的调用栈帧结构，如下所示： 上图说明当getbuf（）执行完后，会返回到test（）函数中（返回到地址0x08048db2，我们要修改存放这个值的地址单元，改为smoke的入口地址值）。
单片机实验四报告材料_外中断实验
大学实验报告 学生：学号：专业班级： 实验类型：?验证?综合■设计?创新实验日期：2018.05.29 实验成绩： 实验四外中断实验 （一）实验目的 1.掌握单片机外部中断原理； 2.掌握数码管动态显示原理。 （二）设计要求 1.使用外部中断0和外部中断1； 2.在动态数码管上显示中断0次数，中断1用作次数清0，数码管采用74HC595驱动。 （三）实验原理 1.中断 所谓中断是指程序执行过程中，允许外部或部时间通过硬件打断程序的执行，使其转向为处理外部或部事件的中断服务程序中去，完成中断服务程序后，CPU返回继续执行被打断的程序。如下图所示，一个完整的中断过程包括四个步骤：中断请求、中断响应、中断服务与中断返回。 当中断请求源发出中断请求时，如果中断请求被允许的话，单片机暂时中止当前正在执行的主程序，转到中断处理程序处理中断服务请求。中断服务请求处理完后，再回到原来被中止的程序之处（断电），继续执行被中断的主程序。 如果单片机没有终端系统，单片机的大量时间可能会浪费在是否有服务请求发生的查询操作上，即不论是否有服务请求发生，都必须去查询。因此，采用中断技术大大地提高了单片机的工作效率和实时性。
2.IAP15W4K58S4单片机的中断请求 IAP15W4K58S4单片机的中断系统有21个中断请求源，2个优先级，可实现二级中断服务嵌套。由IE、IE2、INT_CLKO等特殊功能寄存器控制CPU是否相应中断请求；由中断优先级高存器IP、IP2安排各中断源的优先级；同优先级2个以中断同时提出中断请求时，由部的查询逻辑确定其响应次序。 中断请求源中的外部中断0（INT0）和外部中断1（INT1）详述如下： (1)外部中断0(INT0)：中断请求信号由P3.2引脚输入。通过IT0来设置中断请求的触发方式。当IT0为“1”时，外部中断0为下降沿触发；当IT0为“0”时，无论是上升沿还是下降沿，都会引发外部中断0。一旦输入信号有效，则置位IE0标志，向CPU申请中断。 (2)外部中断1(INT1)：中断请求信号由P3.3引脚输入。通过IT1来设置中断请求的触发方式。当IT1为“1”时，外部中断1为下降沿触发；当IT1为“0”时，无论是上升沿还是下降沿，都会引发外部中断1。一旦输入信号有效，则置位E1标志，向CPU申请中断。 中断源是否有中断请求，是由中断请求标志来表示的。在IAP15W4K58S4单片机中，外部中断 0、外部中断1等请求源的中断请求标志分别由特殊功能寄存器TCON和SCON控制，格式如下： (1)TCON寄存器中的中断请求标志。TCON为定时器T0与T1的控制寄存器，同时也锁存T0和T1的溢出中断请求标志及外部中断0和外部中断1的中断请求标志等。格式如下图所示： D7 D6 D5 D4 D3 D2 D1 D0 88H 与中断有关的各标志位功能如下： ①TF1：T1的溢出中断请求标志。T1被启动计数后，从初值做加1计数，计满溢出后由硬件 置位TFI,同时向CPU发出中断请求，此标志一直保持到CPU 响应中断后才由硬件自动清0。 也可由软件查询该标志，并由软件清0。 ②TF0：T0的溢出中断请求标志。T0被启动计数后，从初值做加1计数，计满溢出后由硬件 置位TF0，同时向CPU发出中断请求，此标志一直保持到CPU响应中断后才由硬件自动清 0。也可由软件查询该标志，并由软件清0。 ③IE1：外部中断1的中断请求标志。当INT1(P3.3)引脚的输入信号满足中断触发要求时，置 位IE1，外部中断1向CPU申请中断。中断响应后中断请求标志自动清0。 ④IT1：外部中断1(INT1)中断触发方式控制位。当(IT1)=1时，外部中断1为下降沿触发方式。 在这种方式下，若CPU检测到INT1出现下降沿信号，则认为有中断申请，随即使IE1标志 置位。中断响应后中断请求标志会自动清0，无须做其他处理。当(T1)=0时，外部中断1为
微机接口实验报告-8259中断控制器应用实验
姓名 院专业班 年月日实验内容8259中断控制器实验指导老师 【实验目的】 (1)学习中断控制器8259的工作原理。 (2)掌握可编程控制器8259的应用编程方法。 【试验设备】 PC微机一台、TD-PIT+实验系统一套。 【实验内容】 (1) 编写中断处理程序，利用PC机给实验系统分配的中断线，使用单次脉冲单元的KK1+按键模拟中断源，每次PC机响应中断请求，在显示器上显示一个字符。 (2) 编写中断处理程序，利用PC机给实验系统分配的中断线，使用单次脉冲单元的KK1+按键模拟中断源，每次PC机响应中断请求，在显示器上显示“9”，中断显示6次后退出。 【实验原理】 1. 8259控制器的介绍 中断控制器8259A是Intel公司专为控制优先级中断而设计开发的芯片。它将中断源优先级排队、辨别中断源以及提供中断矢量的电路集于一片中，因此无需附加任何电路，只需对8259A进行编程，就可以管理8级中断，并选择优先模式和中断请求方式，即中断结构可以由用户编程来设定。同时，在不需增加其他电路的情况下，通过多片8259A的级连，能构成多达64级的矢量中断系统。它的管理功能包括：1）记录各级中断源请求，2）判别优先级，确定是否响应和响应哪一级中断，3）响应中断时，向CPU传送中断类型号。8259A的内部结构和引脚如图6-1所示。 8259A的命令共有7个，一类是初始化命令字，另一类是操作命令。8259A的编程就是根据应用需要将初始化命令字ICW1-ICW4和操作命令字OCW1- OCW3分别写入初始化命令寄存器组和操作命令寄存器组。ICW1-ICW4各命令字格式如图6-2所示，OCW1-OCW3各命令字格式如图6-3所示，其中OCW1用于设置中断屏蔽操作字，OCW2用于设置优先级循环方式和中断结束方式的操作命令字，OCW3用于设置和撤销特殊屏蔽方式、设置中断查询方式以及设置对8259内部寄存器的读出命令。 图6-1 8259内部结构和引脚图
山东大学信息安全实验报告
山东大学软件学院 信息安全导论课程实验报告 学号：201300301385 姓名：周强班级： 2013级八班 实验题目：缓冲区溢出实验 实验学时：日期： 实验目的： （1）了解缓冲区溢出的原理 （2）利用缓冲区溢出现象构造攻击场景 （3）进一步思考如何防范基于缓冲区溢出的攻击 硬件环境： 软件环境： WindowsXP操作系统 VS2008 实验步骤与内容： （1）了解缓冲区溢出的原理 缓冲区溢出简单来说就是计算机对接收的输入数据没有进行有效的检测（理情况下是程序检测数据长度并不允许输入超过缓冲区长度的字符），向缓冲区内填充数据时超过了缓冲区本身的容量，而导致数据溢出到被分配空间之外的内存空间，使得溢出的数据覆盖了其他内存空间的数据。 看一个代码实例，程序如下： void function(char *str) { char buffer[16]; strcpy(buffer,str); } 上面的strcpy()将直接把str中的内容copy到buffer中。这样只要str的长度大于16，就会造成buffer的溢出，使程序运行出错。
（2）利用缓冲区溢出现象构造攻击场景 首先打开Microsoft Visual C++，新建工程和cpp文件，复制实验指导书的代码进行编译连接： 单击运行按钮，然后第1次输入“zhouqianga”，第2次输入2个“ga”，即可看到输出“correct”。
按F10开始进行逐步调试： 当第一次执行gets()函数之前，内存情况如下图所示
在最新的版本中gets被认为是不安全的，gets从标准输入设备读字符串函数。可以无限读取，不会判断上限，以回车结束读取，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。现在都被要求改为get_s。来防止溢出。 如下图所示。 （3）学习例子程序2：数据被执行 在xp系统下，直接运行Exploit-1.1.exe，如下图所示：
外部中断实验
实验二外部中断实验 一．实验目的 1.学习外部中断技术的基本使用方法； 2.学习中断处理程序的编程方法。 二．实验设备及器材配置 1.单片机仿真实验系统。 2.计算机。 3.导线。 三．实验内容 在以下实验题目中任选一个或由老师指定。 1.P1口做输出口，接八只发光二极管，编写程序，使其循环点亮。以单脉冲输出端做为中断申请，当第一次产生外部中断时，使发光二极管全亮，延时1秒后返回中断之前的状态；当第二次产生外部中断时，使发光二极管全灭，延时1秒后返回中断之前的状态；以后如上述一直循环下去。 2.以单脉冲输出端做为中断申请，自行设计连线，用实验箱上的红、绿、黄发光二极管模拟交通灯控制。当有急救车通过时，两交通灯信号为全红，以便让急救车通过，延时10秒后交通灯恢复中断前状态。 四．实验原理说明 本实验中中断处理程序的应用，最主要的地方是如何保护进入中断前的状态，使得中断程序执行完毕后能返回中断前P1口及发光二极管的状态。除了保护累加器A、程序状态字PSW外、P1口的状态外，还要注意主程序中的延时程序和中断程序的延时程序不能混用，本实验中，主程序延时程序用的寄存器和中断延时用的寄存器也不能混用。 五．连线方法及实验电路 8031的P1.0—P1.7分别接发光二极管L0—L7，P3.2接单脉冲输出端“ ” 外部中断实验电路如图1-3所示。
图1-3 外部中断实验电路 六．思考题及实验报告要求 1.思考题 (1).试说明51系列单片机外部中断如何使用。 (2).修改程序，外部中断产生时，使发光二极管闪亮移位方向改变。 2.实验报告要求 (1).给出自行设计的程序清单、程序流程图。 (2). 总结实验过程中调试所遇到的问题和解决方法，写出编程调试的经验和体会。 VW集成调试软件使用 1.自建以字母开头的文件夹，推荐在F盘。 2.双击桌面V/W快捷方式 3.左击【文件】-新建文件-保存文件（存于自建文件夹下，以字母开头，后缀为.ASM或.C） 4.左击【文件】-新建项目-（以字母开头，存于自建文件夹下，加入自存的汇编或C源程序） 5.编写程序 6. 左击【项目】-编译，根据提示将提示的错误位置修改，编译，直至程序无错。 7.实验箱断电、连线完毕后，打开实验箱电源开关。左击【仿真器】，在出现的窗口中选择LAB8000\MCS51\8031AH或A T89C51,晶体频率：6000000Hz。 8. 左击【执行】-全速运行，在实验箱上观察运行结果。
缓冲区溢出攻击实验报告
缓冲区溢出攻击实验报告 班级：10网工三班学生姓名：谢昊天学号：46 实验目的和要求： 1、掌握缓冲区溢出的原理； 2、了解缓冲区溢出常见的攻击方法和攻击工具； 实验内容与分析设计： 1、利用RPC漏洞建立超级用户利用工具文件检测RPC漏洞，利用工具软件对进行攻击。攻击的结果将在对方计算机上建立一个具有管理员权限的用户，并终止了对方的RPC服务。 2、利用IIS溢出进行攻击利用软件Snake IIS溢出工具可以让对方的IIS溢出，还可以捆绑执行的命令和在对方计算机上开辟端口。 3、利用WebDav远程溢出使用工具软件和远程溢出。 实验步骤与调试过程： 1．RPC漏洞出。首先调用RPC（Remote Procedure Call)。当系统启动的时候，自动加载RPC服务。可以在服务列表中看到系统的RPC服务。利用RPC漏洞建立超级用户。首先，把文件拷贝到C盘跟目录下，检查地址段到。点击开始>运行>在运行中输入cmd>确定。进入DOs模式、在C盘根目录下输入 -,回车。检查漏洞。 2．检查缓冲区溢出漏洞。利用工具软件对进行攻击。在进入DOC模式、在C盘根目录下输入 ,回车。 3,利用软件Snake IIS溢出工具可以让对方的IIS溢出。进入IIS溢出工具软件的主界面. PORT:80 监听端口为813 单击IDQ溢出。出现攻击成功地提示对话框。 4．利用工具软件连接到该端口。进入DOs模式，在C盘根目录下输入 -vv 813 回车。5．监听本地端口（1）先利用命令监听本地的813端口。进入DOs模式，在C盘根目录下输入nc -l -p 813回车。（2）这个窗口就这样一直保留，启动工具软件snake，本地的IP 地址是，要攻击的计算机的IP地址是，选择溢出选项中的第一项，设置IP为本地IP地址，端口是813.点击按钮“IDQ溢出”。（3）查看nc命令的DOS框，在该界面下，已经执行了设置的DOS命令。将对方计算机的C盘根目录列出来，进入DOC模式，在C盘根目录下输入nc -l -p 813回车。 6．利用WebDav远程溢出使用工具软件和远程溢出。（1）在DOS命令行下执行，进入DOC 模式，在C盘根目录下输入回车。（2）程序入侵对方的计算机进入DOC模式，在C盘根目录下输入nc -vv 7788 回车。 实验结果： 1．成功加载RPC服务。可以在服务列表中看到系统的RPC服务，见结果图。 2．成功利用工具软件对进行攻击。 3．成功利用IIS溢出进行攻击利用软件Snake IIS溢出工具让对方的IIS溢出，从而捆绑
单片机中断实验报告
实验三定时器中断实验 一、实验目的 1、掌握51单片机定时器基本知识； 2、掌握定时器的基本编程方法； 3、学会使用定时器中断。 二、实验内容 1、利用定时器设计一个秒表，计数范围为0—59，并在数码管实时显示。 三、实验设备 PC 机一台、单片机实验箱 主要器件：AT89C52、7SEG-BCD、 四、实验步骤 1、使用Proteus设计仿真原理图； 2、使用Keil设计程序； 3、联合调试仿真。 五、实验流程图 六、实验程序与结果 #include
{ TMOD=0x10;//将定时器1设置为工作方式1 TH1=(65536-6000)/256;//定时器每加一时间为1/fsoc，定时时间为1/500 //(1/500)s/(1/3000000)s=6000 TL1=(65536-6000)%256;//fsoc=3000000，所以装入16位定时器中值为65536-6000 EA=1; ET1=1; TR1=1; } void main() { timer1_init(); while(1); } void timer1() interrupt 3 { TH1=(65536-6000)/256;//每次进入中断，重装初值TL1=(65536-6000)%256; F=~F;//每次进入中断P1.1口取反 } #include
华科_计算机系统实验报告
课程实验报告课程名称：计算机系统基础 专业班级： 学号： 姓名： 指导教师： 报告日期：年月日 计算机科学与技术学院
目录 实验1： (1) 实验2： (7) 实验3： (24) 实验总结 (34)
实验1：数据表示 1.1 实验概述 实验目的：更好地熟悉和掌握计算机中整数和浮点数的二进制编码表示。 实验目标：加深对数据二进制编码表示的了解。 实验要求：使用有限类型和数量的运算操作实现一组给定功能的函数。 实验语言：c。 实验环境：linux 1.2 实验内容 需要完成bits.c中下列函数功能，具体分为三大类：位操作、补码运算和浮点数操作。 1）位操作 表1列出了bits.c中一组操作和测试位组的函数。其中，“级别”栏指出各函数的难度等级（对应于该函数的实验分值），“功能”栏给出函数应实现的输出（即功能），“约束条件”栏指出你的函数实现必须满足的编码规则（具体请查看bits.c中相应函数注释），“最多操作符数量”指出你的函数实现中允许使用的操作符的最大数量。 你也可参考tests.c中对应的测试函数来了解所需实现的功能，但是注意这些测试函数并不满足目标函数必须遵循的编码约束条件，只能用做关于目标函数正确行为的参考。 表1 位操作题目列表
2）补码运算 表2列出了bits.c中一组使用整数的补码表示的函数。可参考bits.c中注释说明和tests.c中对应的测试函数了解其更多具体信息。 表2 补码运算题目列表 3）浮点数操作 表3列出了bits.c中一组浮点数二进制表示的操作函数。可参考bits.c中注释说明和tests.c中对应的测试函数了解其更多具体信息。注意float_abs的输入参数和返回结果（以及float_f2i函数的输入参数）均为unsigned int类型，但应作为单精度浮点数解释其32 bit二进制表示对应的值。 表3 浮点数操作题目列表
实验3 外部中断实验报告
实验三定时中断实验 一、实验目的 1、掌握51单片机外部中断的应用。 2、掌握中断函数的写法。 3、掌握定时器的定时方法。 4、掌握LED数码管的显示。 二、实验内容 1、用外部中断0测量负跳变信号的累计数,同时在LED数码管上显示出来。 2、用外部中断改变流水灯的方式。 3、用定时器T1的方式2控制两个LED以不同周期闪烁。 使用定时器T1的方式2来控制P0、0、P0、1引脚的两个LED分别以1s与2s的周期闪烁。 三、实验仿真硬件图 在Proteus软件中建立如下图所示仿真模型并保存。 1、用外部中断0测量负跳变信号的累计数,同时在LED数码管上显示出来(用中断方式做计数器)。 2、用外部中断改变流水灯的方式。 中断前:开始时,P0、0~P0、7的8个灯依次点亮。 外部中断0:P0、0~P0、7的左右4个灯闪烁亮8次 外部中断1: P0、0~P0、7的8个灯间隔闪烁8次 改变中断优先级与保护现场,观察运行结果 四、编程提示
外部中断0请求 ______ INT,由P3、2管脚输入,通过IT0位来决定就是低电平有效还就是下 降沿有效。一旦输入信号有效,即向CPU申请中断,并建立IE0中断标志。 以外部中断0为例,开放中断源采用以下语句: EA=1; //开放中断总允许位 EX0=1; //开放外部中断0允许位 IT0=1; //置外部中断为边沿(下边沿)触发方式中断函数结构如下: void int_0() interrupt 0 // interrupt 0表示该函数为中断类型号0的中断函数{ } 同级自然优先级: 外部中断0→定时器T0中断→外部中断1→定时器T1中断→串行口中断。 中断优先级别的设定: 实验二要求: 初始状态为P0、0~P0、7的8个LED显示灯依次循环点亮;外部中断0服务程序为8个LED灯,左4个,右4个闪烁8次,外部中断1服务程序8个LED灯,间隔闪烁8次。 ⑴设定外部中断0为高优先级,先执行外部1中断,过程中用外部0中断来将其中断,反之不行。注意保护现场。 ⑵设定外部中断1为高优先级,先执行外部0中断,过程中用外部1中断来将其中断,反之不行。注意保护现场。 实验三(调试下列程序,在错误行后面注明错误及改正方法): #include
缓冲区溢出攻击与防范实验报告
实验六报告
如图2所示的Windows 2000系统（虚拟机环境下）的计算机。显然这2台计算机处于同一个网段中，可以相互通讯，win10系统用作攻击机，下面将在此系统上运行Metasploit进行渗透测试，而Windows 2000系统都是本次任务中需要进行渗透入侵的靶机，保持安装后的默认状态，没有打额外的系统安全补丁。 图1 win10攻击机
图2 Windows 2000 靶机 2、扫描靶机 在正式开始渗透之前，应该对靶机进行扫描探测工作，搞清楚渗透目标的系统类型、开放的端口服务、可能存在的安全漏洞等。 在win10攻击机上运行metasploit console，即可进入Metasploit环境。 现在可以利用MSF框架中集成的Nmap扫描器对渗透测试目标进行扫描，如图3所示，获取了靶机的开放服务和操作系统类型等信息。
图3 windows 2000扫描结果
利用扫描器的脚步插件，还有可能直接探测出目标系统的安全漏洞，例如如图4所示，Nmap 利用smb-check-vulns插件扫描探测出了Windows 2000靶机存在MS08_067漏洞，命令执行如下：nmap -script= 。 namap扫描的结果里报告发现MS08-067：DISABLED。这是在暗示我们或许能够对这台主机进行渗透攻击，然后我们在Metasloit里面找到此漏洞的攻击模块，并尝试攻击目标机器。MS08-067是一个对操作系统版本依赖非常高的漏洞，所以在这里，我们只自动payload指定一下目标就可以确保触发正确的溢出代码。 图4漏洞扫描结果 3利用MS08_067漏洞渗透入侵 MS08-067漏洞的全称为“Windows Server服务RPC请求缓冲区溢出漏洞”，如果用户在受影响