七、安全领域概览从基础漏洞到硬件可信是每个开发者都该有的安全意识。术语领域字面误解真实含义备注/例子栈溢出安全栈满了写超出栈缓冲区覆盖返回地址经典漏洞堆溢出安全堆满了写超出堆缓冲区利用堆元数据UAF安全释放后使用释放后继续使用指针Use-After-FreeDouble Free安全双重释放同一内存释放两次堆破坏OOB安全越界数组越界访问Out-of-Bounds竞态条件安全/并发竞争执行顺序影响结果TOCTOUTOCTOU安全检查到使用时间检查后使用前状态被改时间窗口ROP安全返回导向编程利用已有代码片段执行绕过 DEPJOP安全跳转导向编程利用跳转片段类似 ROP格式化字符串安全格式化利用 printf 格式化漏洞%n整数溢出安全整数溢出超过范围回绕导致越界符号执行安全符号用符号值执行程序漏洞挖掘模糊测试安全模糊随机输入找崩溃AFL、libFuzzerASan/MSan/TSan安全/调试消毒剂内存/未初始化/线程检测器SanitizerseBPF安全/内核扩展伯克利包过滤内核可编程虚拟机观测、网络、安全SGX/SEV/TDX安全安全扩展CPU 可信执行环境机密计算TPM安全可信平台模块硬件安全芯片密钥、度量安全启动安全安全地启动验证启动链签名Secure Boot远程证明安全证明向远端证明环境可信Attestation加壳/脱壳安全壳压缩/加密可执行文件逆向反调试/反虚拟机安全反检测调试器/虚拟机恶意软件HSM安全硬件安全模块专用密钥硬件金融图 · 安全漏洞分类与防御层次实战场景C/C 中gets()函数是经典的栈溢出源头已被 C11 移除。实际项目应使用fgets()等带长度限制的函数。