aslr

6Hitze

1Antwort

Ausnutzen einen String-basierter Überlauf auf x86-64 mit NX (DEP) und ASLR aktiviert

Betrachten Sie das folgende anfälligen Code/Programm: #include <string.h> int main(int argc, char *argv[]) { char buf[16]; strcpy(buf, argv[1]); return 0; } auf IA-32 (x86, 32-bit

12Hitze

2Antwort

ermöglichen eine sichere Ausnahmebehandlung in C++ Builder

Für Windows 8 Anwendung Zertifizierung gibt es (unter anderem) diese Anforderungen: 3,2 Ihre App muss die /SafeSEH Flag kompiliert werden mit sicheren Ausnahmen gewährleisten Umgang 3.3 Ihre Anwendung

0Hitze

1Antwort

Windows-Shell-Befehle ausführen NASM X86-Assembler-Sprache

Ich schreibe ein einfaches Assembly-Programm, das nur Windows-Befehle ausführt. Ich werde den aktuellen Arbeitscode unten anfügen. Der Code funktioniert, wenn ich die Basisadresse von WinExec fest cod

3Hitze

2Antwort

Wie können Adressen von globalen Variablen randomisiert werden, wenn sie innerhalb der ELF fest codiert sind?

Ich habe an einigen Stellen gelesen, dass ASLR den .data Abschnitt an zufälligen Adressen laden soll, jedes Mal wenn ein Programm ausgeführt wird, was bedeutet, dass die Adressen der globalen Variable

0Hitze

2Antwort

Wie bekomme ich die Basisadresse eines anderen Prozesses? (ASLR)

Ich muss die Adresse der Basisadresse eines .exe erhalten, der bei jedem Start eine zufällige Basisadresse hat. Ich habe es versucht, aber es scheint nicht zu funktionieren: int Base = (DWORD)GetModul

1Hitze

2Antwort

ASLR-Implementierung

Ich habe gerade gelesen, wie ASLR bei der Verhinderung von Pufferüberlaufangriffen hilft und einen Blick auf deren Implementierung werfen möchte. Kann mir jemand ein paar Hinweise geben, wo ich anfang

8Hitze

1Antwort

Warum können die Adressen lokaler Variablen jedes Mal anders sein?

Ich habe Google gefragt und etwas über StackOverflow recherchiert. Meine Frage ist, dass, wenn ich die main() Funktion in einem C++ - Programm eingeben und die allererste Variable deklariere, warum ka

1Hitze

1Antwort

Warum scheint ASLR nicht

Ich habe zu arbeiten, wenn ASLR wie folgt aktiviert ist und ich denke, es ist: [[email protected] test]$ cat /proc/sys/kernel/randomize_va_space 2 versuchte ich es mit dem folgenden Programm testen

15Hitze

2Antwort

Bedeutet ASLR, dass das Rebasing von DLLs nicht erforderlich ist?

Bin ich der Meinung, dass es keinen Sinn hat, unsere dlls während unseres Builds neu zu erstellen, wenn wir ASLR verwenden, da die dlls sowieso wieder rebasiert werden, wenn der Kernel sie lädt? Ich b

2Hitze

1Antwort

Warum ist der Versatz des "logischen Bodens" und "physikalischen Bodens" des Stapels zufällig?

Ich führe ein Programm auf meinem Windows 10-Rechner mit windbg, und lassen Sie es auf den ersten Haltepunkt brechen. Ich nehme die Adresse des physischen Bodens des Stapels (StackBase des TEB) und su