缓冲区溢出攻击是相当普遍并对系统具有致命威胁的一种攻击手段。它危害性大，隐蔽性强，堆溢出是缓冲区溢出最常用的手段之一。应用程序本身代码的不完善是缓冲区溢出的根源，而编译器是所有程序生成目标代码的必由之路，如果能够在其上实现对堆溢出的检测和防范，必将大大加强系统安全性。本文构建了一个整体的堆溢出的防范模型。这个模型主要包括运行期内存越界访问判断和地址隐藏两个部分。首先利用运行期内存越界访问判断的方法使攻击者不能在越界访问内存，从而有效避免植入可执行代码：再通过地址隐藏的方法减小攻击成功的概率，从而减少对系统造成的危害。 论文的主要成果可以归纳为以下两个方面： 1、研究了运行期判断越界访问的方法。通过修改目标代码，植入判断越界访问的方法，得以保护进程在执行期间的内存空间，从而有效地避免在堆上植入代码，达到防范堆溢出攻击的目的。 2、研究了地址隐藏的方法。通过隐藏内存地址，监视进程访问内存活动，并使内存地址对外完全不可见。实验结果表明这种方法能减小各种堆溢出攻击成功的概率。 最后，关于进一步工作的方向进行了简要的讨论。