安全編碼筆記

security cookie,防止棧溢位，在棧上堆上放了security cookie，函式退出是會判斷是否溢位，yognida時候可以看見。

還有就是變數重新排列。

突破方式:未被保護的記憶體繞過（未大於4位元組的快取預設不開gs），覆蓋虛函式突破，seh攻擊突破，替換cookie突破。

作業系統編譯器雙從支援，編譯器啟用該鏈結選項後，編譯器在編譯程式的時候將把所有的異常處理函式位址提取出來，編入一張安全的seh表，將其放到程式映像裡，當程式呼叫異常處理函式的時候將函式位址與seh表匹配，檢查是否位於安全seh表中。

將資料所在記憶體頁標識為不可執行的。

dep工作狀態「optin（預設應用於windows系統程式和服務啟動），optout（為排除列表程式外的其他所有程式啟用dep），alwayson，alwaysoff。

繞過dep：rop

address space layout randomization，位址空間布局隨機化。

繞過：heap spray，oob漏洞。

structured exception handling overwrite protection，保護seh溢位。核心就是堅持seh鏈的完整性，在程式轉入異常處理前檢查鏈上最後乙個異常處理函式是否為固定的終極異常處理函式。

通過位址隨機化，改變peb基位址。

跟security cookie類似。設定標記**。