原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
突破ASLR保护和编译器栈保护
突破ASLR保护和编译器栈保护
作者：hackisle
ASLR（Address space layout randomization）是一种针对缓冲区溢出的安全保护技术，通过对栈、共享库映射等线性区布局的随机化，防止攻击者定位攻击代码位置，达到阻止溢出攻击的目的。据研究表明ASLR可以有效的降低缓冲区溢出攻击的成功率，如今Linux、FreeBSD、Windows等主流操作系统都已采用了该技术。 以下是在Ubuntu7.04上对地址空间布局的测试： ［test.c］ #include stdlib.h #include unistd.h main() { ????char *i; ????char buff[20]; ????i=malloc(20); ????sleep(1000); ????free(i); } lk@lk-laptop:~$ ps -aux|grep test Warning: bad ps syntax, perhaps a bogus -? See HYPERLINK /faq.html \t _blank /faq.html lk????????8731??0.0??0.0?? 1632?? 332 pts/0????S+?? 18:49??? 0:00 ./test lk????????8766??0.0??0.0?? 2884?? 748 pts/1????R+?? 18:49?? 0:00 grep test lk@lk-laptop:~$ cat /proc/8731/maps08049000 r-xp08:01 2256782????/home/lk/Desktop/test0804a000 rw-p08:01 2256782????/home/lk/Desktop/test 0804a000-0806b000 rw-p 0804a000 00:00 0??????????[heap] b7e60000-b7e61000 rw-p b7e60000 00:00 0 b7e61000-b7f9c000 r-xp08:01 12116??????/lib/tls/i686/cmov/libc-2.5.so b7f9c000-b7f9d000 r--p 0013b000 08:01 12116??????/lib/tls/i686/cmov/libc-2.5.so b7f9d000-b7f9f000 rw-p 0013c000 08:01 12116??????/lib/tls/i686/cmov/libc-2.5.so b7f9f000-b7fa2000 rw-p b7f9f000 00:00 0 b7fae000-b7fb0000 rw-p b7fae000 00:00 0 b7fb0000-b7fc9000 r-xp08:01 12195??????/lib/ld-2.5.so b7fc9000-b7fcb000 rw-p08:01 12195??????/lib/ld-2.5.so bfe86000-bfe9c000 rw-p bfe86000 00:00 0??????????[stack] ffffe000-fffff000 r-xp00:00 0??????????[vdso] lk@lk-laptop:~$ ps -aux|grep test Warning: bad ps syntax, perhaps a bogus -? See HYPERLINK /faq.html \t _blank /faq.html lk????????8781??0.0??0.0?? 1632?? 332 pts/0????S+?? 18:49?? 0:00 ./test lk????????8785??0.0??0.0?? 2884?? 748 pts/1????R+?? 18:49?? 0:00 grep test lk@lk-laptop:~$ cat /proc/8781/maps08049000 r-xp08:01 2256782????/home/lk/Desktop/test0804a000 rw-p08:01 2256782????/home/lk/Desktop/test 0804a000-0806b000 rw-p 0804a000 00:00 0??????????[heap] b7e1e000-b7e1f
文档评论（0）