地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
来源:互联网 发布:js 递归调用自己 编辑:程序博客网 时间:2024/05/16 14:16
记得以前在Linux下做缓冲区溢出攻击的实验,用了两台机器,一台装RedHat 8.0,另一台装RedHat 9.0,发现一个奇怪的现象。RedHat 8.0的栈基地址是固定的,而RedHat 9.0的栈基地址是浮动的。比如对于下面这个程序,RedHat 8.0每次运行的输出是相同的,而RedHat 9.0则不同。
int main()
{
char buf[256];
printf("0X%X/n", buf);
gets(buf);
}
明显感觉到,由于栈基地址会变化,那种最普通的缓冲区溢出攻击(传一段shellcode给gets()函数)在RedHat 9.0下较难成功。(在RedHat 8.0下倒是一试一个准。)当时也没太在意,觉得这可能是RedHat 9.0增强系统安全性的一个做法。
今天偶然发现,这种做法叫做 address space layout randomization,不仅随机化栈地址,还可以随机化动态链接库(比如libc)的基地址(应对return-to-libc攻击)和mmap的地址。
我没有进一步深究,据说OpenBSD、Linux、Vista都有实现这一技术,以下是一些参考地址。
http://pax.grsecurity.net/docs/aslr.txt
http://blogs.msdn.com/michael_howard/archive/2006/05/26/608315.aspx
http://www.csc.ncsu.edu/faculty/junxu/software/aslp/
http://www.stanford.edu/~blp/papers/asrandom.pdf
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1051355
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- ASLR(Address space layout randomization)地址空间布局随机化
- ASLR (Address space layout randomization)技术和匿名页
- 缓冲区溢出攻击与防护
- 利用css里expression来实现界面对象的批量控制
- 终究需要什么呢?
- 如何编写高质量的代码——来自《代码大全(第2版)》的启示
- 面试题2:10个靶打中90环的情况有多少种?
- 《代码大全》:review与inspection
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- CC2e:《代码大全(第2版)》集萃
- 《代码大全 2 / Code Complete 2》at Google
- CC2e:《代码大全(第2版)》集萃
- LaTeX 中插入中英双语目录
- 递归算法在javascript中使用的小技巧 (javascript的对象封装方法介绍)
- 猜一猜: Console.WriteLine(5000.88 + 5000 == 10000.88); 结果为True还是False?
- 《代码大全》用数据说话:关于子程序的最佳长度
- zlib 在 Visual Studio 2005 下编译失败的解决办法