aslr

1열

1답변

공격자가 NX-bit와 ASLR로 보호 된 x86-64의 Windows에서 명령 포인터를 제어 할 수있게되면 NX 비트 보호가 어떻게 해제됩니까? 이 기능을 비활성화하는 시스템 호출이 ASLRed가 아닌 주소에 있다고 가정하고 직접 호출 할 수 있습니까? 최신 Windows 머신 (예 : 자바 스크립트 구현의 버그)을 악용하는 데 힙 스프레이가 자주 사용되

2열

1답변

왜 스택의 "논리적 하단"과 "물리적 하단"의 오프셋이 무작위입니까?

windbg를 사용하여 Windows 10 컴퓨터에서 프로그램을 실행하고 초기 중단 점을 중단시킵니다. 나는 스택의 물리적 바닥 (TEB의 stackBase) 주소를 가져오고 rsp 값을 뺀 ntdll!LdrInitializeThunk을 뺍니다. 난 그냥 같은 프로그램이 5 번했고, 나는 5 개 개의 다른 값을 가지고 : 이것은 스택의 "논리적 하단의"제안

3열

1답변

Windows 8 힙 임의 화

Windows 8에서 힙 임의 화 알고리즘 (힙 메모리 할당 용)은 32 비트 및 64 비트 프로세스에서 모두 작동합니까? 또는 64 비트 프로세스 만? 감사합니다.

3열

2답변

OS (Windows)가 각 디버그 세션에 대해 내 프로그램에 동일한 주소를 할당하도록하는 방법은 무엇입니까?

오랜 디버깅 노력 끝에 응용 프로그램이 0x5b81730 주소에 잘못된 값을 쓰는 것을 발견했습니다. 내 코드의 어느 부분에서 이것을하는지 알고 싶습니다. 몇 시간 전에 Windows XP를 사용했을 때 이것은 매우 쉬울 것입니다. 디버거 (MS Visual Studio 2005)에서 응용 프로그램을 다시 시작하고 해당 주소에서 데이터 중단 점을 설정하면

4열

1답변

스택을 페이지 정렬해야하는 이유는 무엇입니까? 리눅스에서

, 나는 위해 'process.c에서 커널 소스가 더 엔트로피, 즉 특정 라인에가있는 스택 주소를 만들 수정 (그냥 재미를위한) 시도했다 : sp -= get_random_int() % 8192; 나도이 변경 많이, 커널이 멈추거나 겉으로보기에는 정의되지 않은 동작을합니다. 나는 이것이 PAGE_ALIGN()이 어떤 식 으로든 실패하게 만들 것이라고 추

16열

2답변

주소 공간 레이아웃 무작위 화를 사용 불가능하게하고 다시 사용 가능

내 시스템 (Ubuntu Gnu/Linux 2.6.32-41-server)에서 주소 공간 레이아웃 임의 화 (ASLR)를 비활성화하고 싶습니다. 그러나을 사용하면 sysctl -w kernel.randomize_va_space=0 변경 사항은 시스템의 모든 사용자에게 영향을 미칩니다. (사실입니까?) ASLR을 사용하지 않도록 설정하는 효과를 사용자에게

0열

2답변

다른 프로세스의 기본 주소는 어떻게 얻습니까? (ASLR)

시작될 때마다 임의의 기본 주소가있는 .exe의 기본 주소를 가져와야합니다. 나는 이것을 시도했지만 작동하지 않는 것 같습니다 : int Base = (DWORD)GetModuleHandle("Test.exe"); 무엇이 잘못 되었나요?

1열

1답변

ASLR을 비활성화하지 않고 앱이 메모리에있는 위치를 계산하는 방법은 무엇입니까?

그래서 사용자가 게임 모드에서 앱을 사용할 수 있도록하기 위해 특정 앱을 연결하는 jailbrake 조정을하고 있지만 지금까지는 작동하도록 설정할 수있는 유일한 방법은 ASLR을 사용 중지하는 것입니다. 앱. 법률 때문에 앱의 ASLR 비활성화 버전을 출시 할 수 없으므로 ASLR을 사용하지 않도록 설정하지 않은 상태에서 앱의 메모리 위치를 계산하는 방법을

3열

1답변

openssl AES에서 테이블 (Te0, Te1, ...)의 메모리 주소를 얻는 방법은 무엇입니까?

목표은 AES의 openssl 구현에서 사전 계산 된 테이블의 주소를 가져 오는 것입니다. 이 테이블은 aes_core.c 파일에 포함되어 있으며 Te0, Te1 등으로 명명되어 있습니다. gdb에 info address SYMBOL_NAME 명령을 사용하여이 작업을 수행하려고합니다. 안 ASLR (sudo sysctl kernel.randomize_va_

1열

1답변

왜 ASLR 내가 확인

를 작동하지 않는 것 : [[email protected] test]$ cat /proc/sys/kernel/randomize_va_space 2 나는 다음과 같은 프로그램을 테스트 시도 : TEST.C : #include <stdio.h> int main(void) { printf("%p\n", main); return 1;