【发布时间】：2011-01-04 13:07:04
【问题描述】：
我刚刚阅读了有关 ASLR 如何帮助防止缓冲区溢出攻击的信息，并想看看它的实现。
有人可以提供一些关于我可以从哪里开始寻找的建议吗？ 如果您能指出更多与此相关的阅读材料，我也会很高兴。
【问题讨论】：
标签： linux kernel overflow aslr
【发布时间】：2011-01-04 13:07:04
【问题描述】：
该实现自然可以在 Linux 内核源代码树中找到。即使只是 grep for.. randomize_va_space 也会出现足够的结果来开始。
在精灵加载器中#ifdef arch_randomize_brk -> arch_randomize_brk -> randomize_range
【讨论】：
如何使用？
https://lkml.org/lkml/2010/11/30/110
那是什么？
http://en.wikipedia.org/wiki/Address_space_layout_randomization
为什么？
为了防止两种类型的攻击：
http://en.wikipedia.org/wiki/Return-to-libc_attack
http://en.wikipedia.org/wiki/Return-oriented_programming
因为这两种攻击都假定您的代码区域如果固定在内存中。
【讨论】：