3. 堆保護(nx)傳統的堆漏洞攻擊會覆蓋對塊首部，並檢視建立乙個偽造的塊，當記憶體釋放例程執行時可以使用該塊在任意記憶體位址處寫入任意4個位元組。具體為：
4. dep(nx)
dep(data execution prevention)，即資料執行保護，阻止存放在堆、棧或資料記憶體中的**執行，這一直以來都是安全作業系統設計的目標。2023年amd在其cpu中提供了nx位，首次允許硬體識別記憶體頁是否可執行並採取相應措施。intel後來推出來了xd功能，實現了類似的功能。
5. aslr
aslr(address space layout randomization)，即位址空間隨機化，思想時在程序使用的記憶體位址引入隨機性，這樣會使得攻擊變得更加艱難。一些隨機化有：
但是應該注意到，由於windows系統64kb記憶體頁的限制，因此記憶體位址隨機化時其中一些記憶體區的熵值較小，即隨機化空間不大，因此可以利用蠻力破解。
程式編譯保護機制
本篇文章主要內容摘選自 linux程式的常用保護機制 gcc 安全編譯選項 gcc安全保護機制，在本篇文章中，主要梳理彙總，便於以後查閱。gcc編譯器中的引數pie和pic都可生成位置無關的 pie主要用在可執行檔案上，pic用在共享庫上。cannary機制還會調整區域性變數的順序。如果陣列位址在其...
linux程式的常用保護機制
linux nx pie windows dep aslr dep是資料執行保護的英文縮寫，全稱為data execution prevention。資料執行保護 dep 是一套軟硬體技術，能夠在記憶體上執行額外檢查以幫助防止在系統上執行惡意 nx即no execute 不可執行 的意思，nx de...
Linux下程式的保護機制 checksec
相信很多人，檢視程式資訊時會用到，checksec這個命令。它會給你返回如下圖的結果，但是很多最開始看到的人，很多都看不懂，如果身為小白的我，跟在大佬後面比葫蘆畫瓢，這樣用。這篇博文就是用來解釋下面資訊的，希望對你有所幫助，同時也是為了以後自己忘記可以回顧。stack canray是專門針對棧溢位攻...