Исходное сообщение
"Техника предсказания содержимого буфера на основе анализа вр..." Отправлено pavlinux, 09-Май-14 04:25
> Техника атаки основана на том, что memcmp завершает выполнение после первого несовпадения Да нивапрос, будем проверять ВСЁ!!! int memcmp_s(void *x, void *y, size_t n) {         unsigned char a, b;         unsigned char ret;         for (ret = 0; n--; x++, y++) {                 a = *(unsigned char *)x;                 b = *(unsigned char *)y;                 if (a != b && ret == 0) {                         ret = (a - b);                 }         }         return (ret != 0 ? ret : 0); } > т.е. атакующий может передать случайный набор данных и изменять значение > первого байта, отслеживая время выполнения операции.