地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
来源:互联网 发布:nginx反向代理配置 编辑:程序博客网 时间:2024/05/22 15:22
记得以前在Linux下做缓冲区溢出攻击的实验,用了两台机器,一台装RedHat 8.0,另一台装RedHat 9.0,发现一个奇怪的现象。RedHat 8.0的栈基地址是固定的,而RedHat 9.0的栈基地址是浮动的。比如对于下面这个程序,RedHat 8.0每次运行的输出是相同的,而RedHat 9.0则不同。
int main()
{
char buf[256];
printf("0X%X/n", buf);
gets(buf);
}
明显感觉到,由于栈基地址会变化,那种最普通的缓冲区溢出攻击(传一段shellcode给gets()函数)在RedHat 9.0下较难成功。(在RedHat 8.0下倒是一试一个准。)当时也没太在意,觉得这可能是RedHat 9.0增强系统安全性的一个做法。
今天偶然发现,这种做法叫做 address space layout randomization,不仅随机化栈地址,还可以随机化动态链接库(比如libc)的基地址(应对return-to-libc攻击)和mmap的地址。
我没有进一步深究,据说OpenBSD、Linux、Vista都有实现这一技术,以下是一些参考地址。
http://pax.grsecurity.net/docs/aslr.txt
http://blogs.msdn.com/michael_howard/archive/2006/05/26/608315.aspx
http://www.csc.ncsu.edu/faculty/junxu/software/aslp/
http://www.stanford.edu/~blp/papers/asrandom.pdf
Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1051355
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- ASLR(Address space layout randomization)地址空间布局随机化
- ASLR (Address space layout randomization)技术和匿名页
- 缓冲区溢出攻击与防护
- nmake 的 batch mode (批模式) 推理规则可以用一次命令行调用编译多个文件
- SharePoint:DataView如何绑定Web Service返回的主从表数据集
- 用一条SQL完成数据表的行统计
- 《代码大全》到底讲什么?
- 向Word和PowerPoint插入LaTeX公式的小工具
- 地址空间布局随机化(Address Space Layout Randomization)与缓冲区溢出攻击
- 《代码大全(第2版)》中文版上市, 4 天里首印的10,000册销售一空,加急重印。勘误表持续更新中
- 小试一把 64 位 Windows 编程
- 如何编写高质量的代码——来自《代码大全(第2版)》的启示
- 向Word和PowerPoint插入LaTeX公式的小工具
- Ruby的Source Repository终于也换成Subversion了
- Reading...
- 如何只用HTML画出一个圆角的Table表格?
- ACCESS:跨数据库查询的SQL语句