??????????????????

??????1?????????

???????????????????????????棨WiFi?????磬????????????????????????????е????????????????????δ??????????????磬?????????????????????

????2???????

???????????????????????????????????????????????????

?????????????????????????????????????????Щ?????????????

?????????????????????????????????????????￡??????????????????????????????????????????????????????????

????????????????????????е??????????????????ò???????????????????????????????????????????????????δ????????Ρ?

?????????????????????????????????????????????????????????????????????????

?????????????????????5?????????

??????1?????/????

??????2??????

??????3?????/????

??????4?????????

??????5?????

????3????в????????threat modeling??

??????в?????????????????С??????????????÷?????????????????????

??????????Щ?????С?????????????????????????????????????????????о???????????????

???????????????????????????

?????????????????С???????????????????????????????????????????д??????г???????????????????????????????????в??????С?鯔????????????????????

?????????в???????????????????????Ρ?

?????????????????????????????嵥??????????С???????????????

???????????????????????в??????????????????

??????1????????в??????С??

????????С??????????????????????????????????????????????????????

????????????????ЩС???????????μ????飬????????в?????????????

??????2???????

?????????????е????????????????????????ж??

??????3???????????????????

??????????????????е????????????????????

????С????в??????С?????????????????????????????????????????????

??????4???????ó???

?????????????????????????????????????λ???????????????

??????5???????в

??????????????????е??????????????????????????в??????С?????????????в??

???????????????????????в??????????????????????????

??????6???????в

?????????в????????????????????????и???????????????

????????????????????????????в??????????????????????????????????????Щ??????Ρ?

??????7????в???????

????????????е???в??????????????????

????4??????????DREAD Formula????

??????1??????Σ??

??????2?????????

??????3??????????

??????4???????????

??????5?????????

????5?????????????????????????????????

????????????????????????????????????????????

?????????????????????????????????????????????????????????????????????????

?????????????????????????????????????????????????????????顣

??????????????????????в??????????????????

?????????????????????Ч?????????????????????????б?????????????????

????6????????????

?????κ????????ж??????????????????????????

????????????????????????б??????????????????????????????顢??????????????????

???????????????????????

????????????????????????????????????????????????????????д????????????°???????

????7????e?????????????

???????C??C++???????????????????????????????Щ?????????????????????????????????????????????и????????????????????????????????????а???????

????????????????????????????????????????????μ????????????????????????????????????o??????????Щ????????????????????

??????Щ?μ????????????????????????Safe String Functions??????windowsXP??SP1?汾???μ?windows DDK????SDK????????С????????????????????????????????????????????????????????????????

????????o????????????????

??????1????????????????????????????????????????????д?????????????????????

??????2?????????????????е???????????????????????????????

??????3?????к??????????NTSTATUS??????????????????????????ú?????????????????????????????

??????4??????????汾?????????????ASCII??????????????????Unicode?????

????7?????????

??????????????δ?????????????????????????????????????????????????С???????κ???в???????н?????????????Щ????????????????????????????????????????

???????????????????????????????????????????????????????????????

????8?????

??????м?????????????????????????????????????????????????????????

????????????????????????????????????????????????????????????