Address space layout randomization(ASLR)是一种参与保护缓冲区溢出问题的一个计算机安全技术。是为了防止攻击者在内存中能够可靠地对跳转到特定利用函数。ASLR包括随机排列程序的关键数据区域的位置,包括可执行的部分、堆、栈及共享库的位置。

不仅随机化栈地址,还可以随机化动态链接库(比如libc)的基地址(应对return-to-libc攻击)和mmap的地址。

配置文件:/proc/sys/kernel/randomize_va_space

The following values are supported:

  • 0 – No randomization. Everything is static.
  • 1 – Conservative randomization. Shared libraries, stack, mmap(), VDSO and heap are randomized.
  • 2 – Full randomization. In addition to elements listed in the previous point, memory managed through brk() is also randomized.

相关文章:

  • 2021-12-25
  • 2021-09-24
  • 2021-05-09
  • 2021-06-03
  • 2022-01-15
  • 2021-06-12
  • 2021-09-02
猜你喜欢
  • 2022-12-23
  • 2022-03-03
  • 2021-04-26
  • 2021-10-01
  • 2021-05-12
  • 2021-10-17
  • 2021-09-02
相关资源
相似解决方案