C/C++安全開發(fā)培訓(xùn)
? 培訓(xùn)介紹：
本培訓(xùn)課程全面提高對(duì)C/C++的深入理解，培養(yǎng)良好編程習(xí)慣，提高代碼質(zhì)量，掌握程序漏洞原理及利用方法，并掌握程序漏洞解決方案，提高代碼安全性。
?
主?題
內(nèi)?容
培?訓(xùn)?目?標(biāo)
培訓(xùn)開始
講師與學(xué)員自我介紹；
課程目標(biāo)介紹；
課程內(nèi)容介紹；
使學(xué)員了解培訓(xùn)的目標(biāo)和內(nèi)容。
C/C?++語言特性介紹
C/?C?++語法特性介紹。
了解C/C?++語言及語法特性，語言特性對(duì)程序安全有很大影響。
了解代碼內(nèi)存分布及編譯器等開發(fā)工具的基本知識(shí)為后續(xù)安全編程打下基礎(chǔ)。
進(jìn)程內(nèi)存組織及編譯器、鏈接器、預(yù)處理器介紹；
C/C?++編程習(xí)慣
代碼源文件的組織結(jié)構(gòu)；
培養(yǎng)良好的編程習(xí)慣，良好的編程習(xí)慣會(huì)提高代碼的質(zhì)量。
源代碼的板式；
命名規(guī)則；
C/C++高質(zhì)量編程
常量、聲明、表達(dá)式的使用：
表達(dá)式編寫規(guī)則；
程序控制語句編寫規(guī)則；
常量定義規(guī)則、類中的常量使用。
深入介紹如何進(jìn)行高質(zhì)量程序設(shè)計(jì)及如何提高程序效率，掌握高質(zhì)量程序設(shè)計(jì)的規(guī)則，代碼質(zhì)量的提高不但會(huì)提升程序執(zhí)行效率，也會(huì)提高程序安全性。
掌握常量及表達(dá)式的編寫規(guī)則；
掌握指針的使用規(guī)則；
掌握函數(shù)設(shè)計(jì)規(guī)則；
掌握類設(shè)計(jì)規(guī)則；
掌握基本的內(nèi)存管理規(guī)則。
指針的使用：
指針與數(shù)組；
指針與引用；
指針參數(shù)的傳遞。
函數(shù)設(shè)計(jì)：
函數(shù)的參數(shù)與返回值；
函數(shù)內(nèi)部實(shí)現(xiàn)；
? C++函數(shù)的高級(jí)特性。
類設(shè)計(jì)：
類的構(gòu)造函數(shù)、析構(gòu)函數(shù)與賦值函數(shù)；
類的繼承與組合；
內(nèi)存管理：
內(nèi)存泄露與野指針問題；
C/C?++編程漏洞及解決方案
字符串安全編程：
字符串特征及常見操作錯(cuò)誤；
字符串漏洞：
字符串漏洞介紹；
代碼注入和弧注入；
字符串漏洞解決方案。
掌握常見的C/?C++編程漏洞及相應(yīng)的解決方法。
掌握字符串漏洞原理、利用方法及解決方案；
掌握指針使用問題及漏洞利用；
掌握常見動(dòng)態(tài)內(nèi)存管理錯(cuò)誤、Linux和Windows內(nèi)存管理機(jī)制及動(dòng)態(tài)內(nèi)存管理安全解決方案；
掌握整數(shù)漏洞原理、利用方法及解決方案；
掌握格式化輸出的漏洞、利用原理及解決方案；
掌握文件I/O常見漏洞、利用方法及解決方案。
指針問題：
對(duì)指針的修改；
全局偏移表；
虛指針；
C99工具函數(shù)漏洞利用；
異常處理。
動(dòng)態(tài)內(nèi)存管理：
動(dòng)態(tài)內(nèi)存管理常見錯(cuò)誤；
Linux?Doug?Le?a內(nèi)存分配器；
Windows?Rtl?Heap內(nèi)存管理器；
動(dòng)態(tài)內(nèi)存管理安全解決方案。
整數(shù)安全：
整數(shù)的表示、轉(zhuǎn)換與常見錯(cuò)誤；
整數(shù)的操作；
整數(shù)漏洞：
整數(shù)溢出；
符號(hào)錯(cuò)誤；
截?cái)噱e(cuò)誤；
整數(shù)邏輯錯(cuò)誤；
整數(shù)漏洞解決方案。
?
格式化輸出：
變參函數(shù)；
對(duì)格式化輸出函數(shù)的漏洞利用；
棧隨機(jī)化；
格式化輸出安全解決方案。
?
文件I/O：
文件系統(tǒng)的利用；
文件I/?O安全解決方案。
?
?
?