地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
来源:互联网 发布:淘宝女风衣 编辑:程序博客网 时间:2024/05/16 04:19
记得以前在Linux下做缓冲区溢出攻击的实验,用了两台机器,一台装RedHat 8.0,另一台装RedHat 9.0,发现一个奇怪的现象。RedHat 8.0的栈基地址是固定的,而RedHat 9.0的栈基地址是浮动的。比如对于下面这个程序,RedHat 8.0每次运行的输出是相同的,而RedHat 9.0则不同。
int main()
{
char buf[256];
printf("0X%X/n", buf);
gets(buf);
}
明显感觉到,由于栈基地址会变化,那种最普通的缓冲区溢出攻击(传一段shellcode给gets()函数)在RedHat 9.0下较难成功。(在RedHat 8.0下倒是一试一个准。)当时也没太在意,觉得这可能是RedHat 9.0增强系统安全性的一个做法。
今天偶然发现,这种做法叫做 address space layout randomization,不仅随机化栈地址,还可以随机化动态链接库(比如libc)的基地址(应对return-to-libc攻击)和mmap的地址。
我没有进一步深究,据说OpenBSD、Linux、Vista都有实现这一技术,以下是一些参考地址。
http://pax.grsecurity.net/docs/aslr.txt
http://blogs.msdn.com/michael_howard/archive/2006/05/26/608315.aspx
http://www.csc.ncsu.edu/faculty/junxu/software/aslp/
http://www.stanford.edu/~blp/papers/asrandom.pdf
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1051355
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- ASLR(Address space layout randomization)地址空间布局随机化
- ASLR (Address space layout randomization)技术和匿名页
- 缓冲区溢出攻击与防护
- 用一条SQL完成数据表的行统计
- Acegi安全系统详解
- 给我留言
- 发布一个List记录查找Web Part: PowerSearch v1.0
- 发布一个List记录查找Web Part: PowerSearch v1.0
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- Ruby的Source Repository终于也换成Subversion了
- 调试SharePoint web part时, 如何可以多个人同时启动调试?
- 胡百敬老师的《撰写信息书籍注意事项》以及我自己的一些感想
- Reporting Service for SQL server 2000预览研究
- 缩小SQL SERVER日志文件
- 面试题1:连续整数之和为1000的共有几组?
- 一道Google top coder的850分例题及解答
- ACCESS:跨数据库查询的SQL语句