在上面的场景中，假如进攻者在delete工具后，顿时又new一个同样内存巨细的工具，在现代操纵系统的堆内存打点算法中，会有很或许率将这个新的工具安排于方才被delete的工具的位置处。这个时候还通过本来工具的指针去会见，将呈现鸠占鹊巢，呈现可骇的效果。
养成好的编程习惯，工具delete后，指针实时置空。
重点存眷：C／C++工程师
HOOKHOOK原意钩子的意思，在计较机编程中时常用到，用来改变原有措施执行流程。
在谁人互联网充斥着混混软件的年月，风行着一种键盘记录器的木马，用于记任命户键盘的输入，从而偷取暗码，这个中QQ曾经是重灾区。
而实现这一成果的技能就是用到了HOOK技能，钩到了键盘敲击的事件动静。
除了动静HOOK，用得更多的是措施执行流程层面的HOOK。恶意代码被注入方针措施后，在函数进口处添加跳转指令，导致执行到此处的线程转而执行进攻者的代码，实现修改参数、过滤参数的目标。
HOOK技能不只为黑客利用，安详软件用的更多，安详软件需要守护整个系统的安详防地，通过HOOK技能在遍地敏感API处设立查抄，从而抵制犯科挪用进攻行为。
别的，软件补丁技能中也时常用到HOOK技能，软件厂商发明本来措施裂痕后，通过HOOK，修改既有措施的执行逻辑，从而到达修复裂痕的目标。
重点存眷：C／C++工程师
权限晋升现代操纵系统都对运行于个中的历程、线程提供了权限打点，因为安详进攻无可制止，而权限的限建造为一道颇为有效的屏障将措施被进攻后的影响淘汰到最小。
换句话说，即百思特网便我们的措施因为裂痕原因被进攻执行了恶意代码，但因为操纵系统的权限节制，恶意代码醒目的工作也有限。
就像一枚硬币总有两个面，有权限限制，自然而然就有权限晋升。进攻者想要做更多工作，就得打破操纵系统的限制，获取更高的权限。
在Windows上，常常叫得到打点员权限。
在Linux上，常常叫得到Root权限，手机Root也是这个意思。
在iOS上，常常叫“越狱”。
权限晋升的方法八门五花，总体来说，措施执行的时候，所属历程／线程拥有一个安详令牌，用以标识其安详品级，在会见资源和执行行动的时候由操纵系统内核审核。
权限晋升的方针就是将这个安详令牌变动为高品级的令牌，使其在后续会见敏感资源和执行敏打行动时，凭借该令牌可以通过系统的安详审核。
而变动这个安详令牌的习用技巧即是操作操纵系统内核裂痕（如前面所述的栈溢出、整数溢出、释放后利用等）执行进攻者的代码，实现安详令牌的改动。
重点存眷：安详工程师
可信计较安详进攻无处不在，不只应用措施的情况不行靠，甚至连操纵系统内核的情况也布满了风险。
假如一段措施（好比付出）必需在一个非常绝密的情况下执行，该怎么办？
可信计较的观念被安详研究者提了出来，按照百科的表明：
可信计较/可信用计较（Trusted Computing，TC）是一项由可信计较组（可信计较集群，前称为TCPA）敦促和开拓的技能。可信计较是在计较和通信系统中遍及利用基于硬件安详模块支持下的可信计较平台，以提高系统整体的安详性 [1] 。签注密钥是一个2048位的RSA民众和私有密钥对，它在芯片出厂时随机生成而且不能改变。这个私有密钥永远在芯片里，而民众密钥用来认证及加密发送到该芯片的敏感数据。