Ich habe gerade gelesen, wie ASLR bei der Verhinderung von Pufferüberlaufangriffen hilft und einen Blick auf deren Implementierung werfen möchte.ASLR-Implementierung
Kann mir jemand ein paar Hinweise geben, wo ich anfangen könnte? Ich würde es auch lieben, wenn Sie mich auf mehr Lesestoff im Zusammenhang mit dem gleichen hinweisen könnten.
Die Implementierung kann natürlich im Quellbaum des Linux-Kernels gefunden werden. Selbst wenn Sie nur nach grepping für .. randomize_va_space suchen, werden genügend Ergebnisse angezeigt.
Im elf loader #ifdef arch_randomize_brk ->arch_randomize_brk ->randomize_range
Wie man verwendet?
https://lkml.org/lkml/2010/11/30/110
Was ist das?
http://en.wikipedia.org/wiki/Address_space_layout_randomization
Warum?
Um 2 Arten von Angriffen zu verhindern:
http://en.wikipedia.org/wiki/Return-to-libc_attack
http://en.wikipedia.org/wiki/Return-oriented_programming
weil beide Angriff im Speicher, wenn festgelegt Code Bereich angenommen.