android棧溢出
1. 二進制安全的前景是怎麼樣的
目前還是個安全行業的新人側面回答一下這個問題，隨便看看就好。我覺得二進制安全的前景(按題主的意思特指二進制漏洞)是與攻擊者的獲利息息相關的。之所以有這么多人研究二進制漏洞，就是因為二進制漏洞可以被攻擊者用來獲取大量的經濟利益。
目前的情況是廠商不斷改進漏洞緩解措施導致漏洞利用的成功率越來越低、成本越來越高，我想如果有一天攻擊變成一個賠本的買賣（成本大於獲利），漏洞研究可能就走到頭了，當然這一天可能永遠也不會到來。
2. Android 的提權 (Root) 原理是什麼
Android的內核就是Linux，所以Android獲取root其實和Linux獲取root許可權是一回事兒。
你想在Linux下獲取root許可權的時候就是執行sudo或者su，接下來系統會提示你輸入root用戶的密碼，密碼正確就獲得root許可權了。Android本身就不想讓你獲得Root許可權，大部分手機出廠的時候根本就沒有su這個程序。所以你想獲得Android的root許可權，第一步就是要把編譯好的su文件拷貝到Android手機的/system/bin或者/system/xbin/目錄下。我們先假設你可以把su放在bin下，接下來你可以在Android手機的adb shell或者串口下輸入su了。上面說了，執行su，系統會提示你輸入root用戶密碼，但你怎麼可能知道密碼呢？暴力破解嗎？破解root的黑客當然不會這么做，這就涉及到第二個問題。
一般我們在Linux的console下輸入 ls -l 會列出所有文件的許可權。
比如：-rwxr-xr-x，用過Linux的人都知道r代表該文件可讀，w代表可寫，x代表可執行，-就代表沒有該許可權。第一個rwx代表文件所有者的許可權，第二個rwx代表和所有者同組人的許可權，第三個rwx代表其他用戶對該文件的許可權。但下面這個文件就比較特殊。
rws，它的執行許可權標志位是一個s，s代表當任何一個用戶執行該文件的時候都擁有文件所有者的許可權，這文件的所有者是root，簡單點說就是不管誰執行這個文件，他執行的時候都是以root身份執行的。那root用戶執行任何文件都是不需要密碼的。
這個時候如果你把su文件的許可權置成-rwsr-xr-x會發生什麼？su這個程序本來就是賦予執行者root許可權的，但執行的時候又不需要密碼，所以執行一下這個文件就自動成root身份了。
問題都清楚了，就是你需要把su拷貝到Android手機上，並且把su許可權標志位置成-rwsr-xr-x。能把這個事情搞定你就成功root了一個手機。
大概意思就是兩行代碼
cp /data/tmp/su /system/bin/ # su 到/system/分區
chmod 1775 /system/bin/su #把su置成-rwsr-xr-x
那怎麼搞定這個事情呢？Android的system分區本身不可寫，只有是root的許可權才能改動它，執行不了啊。
一個辦法就是找一個本身已經有root許可權的進程來啟動我上面的兩行代碼，那我這兩行代碼一啟動就是root許可權，就可以順利執行了。但是已經有root許可權的進程都是出廠時候就裝到手機上的，代碼寫死了，你沒法控制它執行你自己的代碼啊。這個時候就需要你找漏洞了，比如用來破解Android2.3 root許可權的zergRush漏洞就是利用一個擁有root許可權的進程棧溢出漏洞，棧溢出說白了就是這個進程讀到了自有內存之外的地址空間，這段內存空間沒分配給它，誰都能寫這段內存，那我就可以把自己的兩行代碼預先寫到這里，運行zergRush代碼，然後等那個倒霉的進程執行我就行了。
如果各位有一定基礎，能看懂我上面講的，就基本知道原理其實並不難，難點在於找到漏洞。
zergRush的代碼在這兒：
revolutionary/zergRush · GitHub
3. android java.lang.StackOverflowError
你這樣寫，只要出現異常必定發生溢出。
理由如下:
你捕獲了所有異常，而這些在一般情況只要出現了，在短時間內該異常會一直存在，你不斷遞歸調用conn方法，這樣就造成了溢出。
雖然你使用了sleep方法（減少了次數），但是在遞歸過程中只要不是退出遞歸，你之前遞歸過程中的資源是不會釋放的。
4. CTF各個方向的具體內容是什麼
如下：
Reverse
題目涉及到軟體逆向、破解技術等，要求有較強的反匯編、反編譯功底。主要考查參賽選手的逆向分析能力。
所需知識：匯編語言、加密與解密、常見反編譯工具
Pwn
Pwn 在黑客俚語中代表著攻破，獲取許可權，在 CTF 比賽中它代表著溢出類的題目，其中常見類型溢出漏洞有整數溢出、棧溢出、堆溢出等。主要考查參賽選手對漏洞的利用能力。
所需知識：C，OD+IDA，數據結構，操作系統
Web
Web 是 CTF 的主要題型，題目涉及到許多常見的 Web 漏洞，如 XSS、文件包含、代碼執行、上傳漏洞、sql 注入等。也有一些簡單的關於網路基礎知識的考察，如返回包、TCP/IP、數據包內容和構造。可以說題目環境比較接近真實環境。
所需知識：PHP、Python、TCP/IP、SQL
Crypto
題目考察各種加解密技術，包括古典加密技術、現代加密技術甚至出題者自創加密技術，以及一些常見編碼解碼，主要考查參賽選手密碼學相關知識點。通常也會和其他題目相結合。
所需知識：矩陣、數論、密碼學
Misc
Misc 即安全雜項，題目涉及隱寫術、流量分析、電子取證、人肉搜索、數據分析、大數據統計等，覆蓋面比較廣，主要考查參賽選手的各種基礎綜合知識。
所需知識：常見隱寫術工具、Wireshark 等流量審查工具、編碼知識
Mobile
主要分為 Android 和 iOS 兩個平台，以 Android 逆向為主，破解 APK 並提交正確答案。
所需知識：Java，Android 開發，常見工具
CTF（Capture The Flag）中文一般譯作奪旗賽，在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。CTF起源於1996年DEFCON全球黑客大會，以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。
發展至今，已經成為全球范圍網路安全圈流行的競賽形式，2013年全球舉辦了超過五十場國際性CTF賽事。而DEFCON作為CTF賽制的發源地，DEFCON CTF也成為了目前全球最高技術水平和影響力的CTF競賽，類似於CTF賽場中的「世界盃」。
CTF 為團隊賽，通常以三人為限，要想在比賽中取得勝利，就要求團隊中每個人在各種類別的題目中至少精通一類，三人優勢互補，取得團隊的勝利。同時，准備和參與 CTF 比賽是一種有效將計算機科學的離散面、聚焦於計算機安全領域的方法。
賽事介紹
CTF是一種流行的信息安全競賽形式，其英文名可直譯為「奪得Flag」，也可意譯為「奪旗賽」。
其大致流程是，參賽團隊之間通過進行攻防對抗、程序分析等形式，率先從主辦方給出的比賽環境中得到一串具有一定格式的字元串或其他內容，並將其提交給主辦方，從而奪得分數。為了方便稱呼，我們把這樣的內容稱之為「Flag」。
CTF競賽模式具體分為以下三類：
解題模式（Jeopardy）
在解題模式CTF賽制中，參賽隊伍可以通過互聯網或者現場網路參與，這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似，以解決網路安全技術挑戰題目的分值和時間來排名，通常用於在線選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。
攻防模式（Attack-Defense）
在攻防模式CTF賽制中，參賽隊伍在網路空間互相進行攻擊和防守，挖掘網路服務漏洞並攻擊對手服務來得分，修補自身服務漏洞進行防禦來避免丟分。
攻防模式CTF賽制可以實時通過得分反映出比賽情況，最終也以得分直接分出勝負，是一種競爭激烈，具有很強觀賞性和高度透明性的網路安全賽制。在這種賽制中，不僅僅是比參賽隊員的智力和技術，也比體力（因為比賽一般都會持續48小時及以上），同時也比團隊之間的分工配合與合作。
混合模式（Mix）
結合了解題模式與攻防模式的CTF賽制，比如參賽隊伍通過解題可以獲取一些初始分數，然後通過攻防對抗進行得分增減的零和游戲，最終以得分高低分出勝負。採用混合模式CTF賽制的典型代表如iCTF國際CTF競賽。
5. Android 內存溢出和內存泄漏的區別
區別：
內存溢出就是要求分配的內存超出了系統能給的，系統不能滿足需求，於是產生溢出。
內存泄漏是指向系統申請分配內存進行使用(new)，可是使用完了以後卻不歸還(delete)，結果申請到的那塊內存自己也不能再訪問（也許把它的地址給弄丟了），而系統也不能再次將它分配給需要的程序。
一個盤子用盡各種方法只能裝4個果子，你裝了5個，結果掉倒地上不能吃了。這就是溢出！比方說棧，棧滿時再做進棧必定產生空間溢出，叫上溢，棧空時再做退棧也產生空間溢出，稱為下溢。就是分配的內存不足以放下數據項序列,稱為內存溢出.
定義：
1.內存溢出 out of memory
是指程序在申請內存時，沒有足夠的內存空間供其使用，出現out of memory；比如申請了一個integer,但給它存了long才能存下的數，那就是內存溢出。
2.內存泄露 memory leak
是指程序在申請內存後，無法釋放已申請的內存空間，一次內存泄露危害可以忽略，但內存泄露堆積後果很嚴重，無論多少內存,遲早會被佔光。
3.二者的聯系
內存泄露最終會導致內存溢出
6. 12-24 08:15:36.257: E/AndroidRuntime(539): FATAL EXCEPTION: main
棧溢出了 你是不是寫了什麼循環一直反復調用成死循環了
7. 大神看一下這段代碼有沒有什麼問題一直報這個錯誤java.lang.StackOverflowError
這個錯誤是說，堆棧溢出了，一般程序調用過程或者函數，使用堆棧的，也有可能直接使用堆棧，堆棧一般是有大小限制的，所以要控制好，不要讓堆棧溢出，
8. java.lang.stackoverflowerror什麼意思 android studio
stackoverflowerror和OutOfMemoryError區別開來
1.StackOverflowError
堆棧溢出錯誤一般是遞歸調用嘛。
2.OutOfMemoryError
內存溢出一般是出現在申請了較多的內存空間沒有釋放的情形。
9. 報錯android StackOverflow ，以下是報錯部分的源代碼，求解.謝謝！
StackOverflow 棧溢出, 一般發生在深層的遞歸調用時;
你看看代碼中是否有遞歸調用;
10. 常見JAVA運行時異常有哪些
1，java.lang.NullPointerException
這個異常的解釋是 "程序遇上了空指針 "，簡單地說就是調用了未經初始化的對象或者是不存在的對象，這個錯誤經常出現在創建圖片，調用數組這些操作中，比如圖片未經初始化，或者圖片創建時的路徑錯誤等等。
2，java.lang.ClassNotFoundException
異常的解釋是"指定的類不存在"，這里主要考慮一下類的名稱和路徑是否正確即可
3，java.lang.
這個異常的解釋是"數組下標越界"，現在程序中大多都有對數組的操作，因此在調用數組的時候一定要認真檢查，看自己調用的下標是不是超出了數組的范圍，一般來說，顯示（即直接用常數當下標）調用不太容易出這樣的錯，但隱式（即用變數表示下標）調用就經常出錯了.
4，java.lang.NoSuchMethodError
方法不存在錯誤。當應用試圖調用某類的某個方法，而該類的定義中沒有該方法的定義時拋出該錯誤。
5，java.lang.IndexOutOfBoundsException
索引越界異常。當訪問某個序列的索引值小於0或大於等於序列大小時，拋出該異常。
6，java.lang.NumberFormatException
數字格式異常。當試圖將一個String轉換為指定的數字類型，而該字元串確不滿足數字類型要求的格式時，拋出該異常。
7，java.sql.SQLException
Sql語句執行異常
8，java.io.IOException
輸入輸出異常
9，java.lang.IllegalArgumentException
方法參數錯誤
10java.lang.IllegalAccessException
無訪問許可權異常
(10)android棧溢出擴展閱讀：
Java技術應用領域：
1、Android應用
許多的 Android應用都是Java程序員開發者開發。雖然 Android運用了不同的JVM以及不同的封裝方式，但是代碼還是用Java語言所編寫。相當一部分的手機中都支持JAVA游戲，這就使很多非編程人員都認識了JAVA。
2、在金融業應用的伺服器程序
Java在金融服務業的應用非常廣泛，很多第三方交易系統、銀行、金融機構都選擇用Java開發，因為相對而言，Java較安全 。大型跨國投資銀行用Java來編寫前台和後台的電子交易系統，結算和確認系統，數據處理項目以及其他項目。
3、網站
Java 在電子商務領域以及網站開發領域占據了一定的席位。開發人員可以運用許多不同的框架來創建web項目，SpringMVC，Struts2.0以及frameworks。即使是簡單的 servlet，jsp和以struts為基礎的網站在政府項目中也經常被用到。例如醫療救護、保險、教育、國防以及其他的不同部門網站都是以Java為基礎來開發的。
4、嵌入式領域
Java在嵌入式領域發展空間很大。在這個平台上，只需130KB就能夠使用Java技術（在智能卡或者感測器上）。
5、大數據技術
Hadoop以及其他大數據處理技術很多都是用Java，例如Apache的基於Java的HBase和Accumulo以及 ElasticSearchas。
6、高頻交易的空間
Java平台提高了這個平台的特性和即使編譯，他同時也能夠像 C++ 一樣傳遞數據。正是由於這個原因，Java成為的程序員編寫交易平台的語言，因為雖然性能不比C++，但開發人員可以避開安全性，可移植性和可維護性等問題。
7、科學應用
Java在科學應用中是很好選擇，包括自然語言處理。最主要的原因是因為Java比C++或者其他語言相對其安全性、便攜性、可維護性以及其他高級語言的並發性更好。