安全编码实践之五地址空间格局随机化ASLR

• 作者: 褚诚云
• 来源期刊: 程序员
• 学科: 工学
• 关键词: 安全编码 空间格局 随机化 数据保护 地址 缓存溢出 编译器 远程执行
• 年，卷（期）: 2009,（5）
• 页码范围: 93-95
• 页数: 3页
• 分类号: TP309.7

摘要

概述 在前面安全编码实践中我们介绍过GS编译选项和缓存溢出，以及数据保护DEP。首先，缓存溢出的直接后果就是可能导致恶意代码的远程执行，于是编译器提供了GS保护。但是，GS选项有自身的局限，存在若干方法可以绕过GS选项的保护。于是进一步，操作系统提供了数据执行保护，即DEP，以及与之对应的NXCOMPAT编译选项。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	褚诚云	微软Windows安全部门反病毒组	5	0	0.0	0.0