地址随机化 linux,GOT覆盖和Linux地址随机化

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

原理由于GOT表是可写的，把其中的函数地址覆盖为我们shellcode地址，在程序进行调用这个函数时就会执行shellcode。

GOT表：

概念：

每一个外部定义的符号在全局偏移表(Global offset Table )中有相应的条目，GOT位于ELF的数据段中，叫做GOT段。

作用：

把位置无关的地址计算重定位到一个绝对地址。程序首次调用某个库函数时，运行时连接编辑器(rtld)找到相应的符号，并将它重定位到GOT之后每次调用这个函数都会将控制权直接转向那个位置，而不再调用rtld。

查看：1

3$ readelf -r target_elf

或者

$ objdump -R target_elf

ASLR:

Address space layout randomization:地址空间布局随机化，是参与保护缓冲区溢出问题的一个计算机安全技术。是为了防止攻击者在内存中能够可靠地对跳转到特定利用函数。ASLR包括随机排列程序的关键数据区域的位置，包括可执行的部分、堆、栈及共享库的位置。

作用：

ASLR通过制造更多让攻击者预测目标地址的困难以阻碍一些类型的安装攻击。例如：攻击者试图执行返回到libc的攻击必须要找到要执行的代码，而其他攻击者试图执行shellcode注入栈上则必须首先到栈。在这两种情况下，系统将模糊攻击者相关的存储器地址。这些值被猜中，并且错误的猜测由于应用程序崩溃通常是不可恢复的。

有效性：

地址空间布局随机化是基于攻击者猜测随机化空间位置的可能性降低。安全是通过增加搜索空间的方式来实现的。因此，ASLR提供更多的熵存在于随机偏移中时是更有效的。熵增加或许提高了其随机出现虚拟内存区域的空间量或减少了其随机发生的时期。该期间通常被实现尽可能小，因此，大多数系统必须增加VMA空间随机化。

绕过：

要打败随机化，攻击者必须成功猜出所有他们想要攻击的区域的位置。为数据区，如堆和栈，定制代码或者有用的数据可以被加载，一个以上的状态可以通过使用NOP滑动代码或数据的重复拷贝被攻击。如果一个区域被分配到少数值中的一个将被允许攻击成功。与此相反，代码区域例如：基础库，主要的可执行的需要准确地发现。通常这些区域被混合，例如堆栈桢被注入到栈和动态库中。苹果越狱就用到了绕过ASLR的技术，只要覆盖所有大量区域那么最后的地址只能在有限的地方而非随机。

GNU Linux中关闭ASLR的方法：

disable ASLR:

echo 0 >/proc/sys/kernel/randomize_va_space

cat /proc/sys/kernel/randomize_va_space

0 - 表示关闭进程地址空间随机化。

1 - 表示将mmap的基址，stack和vdso页面随机化。

2 - 表示在1的基础上增加栈(heap)的随机化。

PS：scanf()如果忘记加取地址符号&，程序就会从栈中选取一个4字节数据充当这个地址

地址随机化 linux,GOT覆盖和Linux地址随机化相关推荐

linux mv覆盖目录,linux下利用grep和dd命令恢复被mv命令覆盖的文件内容
查看原文,移步个人博客地址:http://shengfu.sinaapp.com/?p=683 事件起因把之前基于linux c写的一个纯真ip查询的server代码优化.规整了下之后,想重命名一下 ...
linux 文件系统覆盖目录,Linux内核裁减及根文件系统定制
一.内核编译 1.准备工作 (1)整理出系统需要支持的硬件.文件系统类型以及网络协议等内容. (2)建议用命令uname –r 查看一下系统的版本号,如果你的系统版本与将要编译的内核版本一致,建议将/ ...
linux 拷贝覆盖文件,Linux取消cp命令覆盖文件提示的方法
在Linux系统中使用cp命令来拷贝文件,但是使用cp命令把文件复制到dir目录中的时候总会提示是不是要覆盖文件.那么怎么样取消提示让Linux直接复制文件呢? 实际上这个提示是一个很好的功能,它能够 ...
linux常用命令、linux系统、linux属于什么操作系统、linux系统安装、linux怎么读、linux和windows的区别、linux配置ip地址、linux系统一般用来,在线查询工具
linux vi编辑器常用命令 linux 查看ip linux find -name 查找文件名 linux shell linux 查看端口占用 linux 删除文件命令 linux cp命令复制 ...
手动配置linux（centos)的IP地址
linux的网卡IP地址是存放在文件中的,这个配置文件在/etc/sysconfig/network-scripts下, 名称分别为ifcfg-eth0,ifcfg-eth1....如果你有一块网卡, ...
3.请执行命令取出linux中eth0的IP地址（考试题答案系列）
说明:本文为老男孩linux培训某节课前考试试题及答案分享博文内容的一部分,也是独立成题的,你可以点下面地址查看全部的内容信息.http://oldboy.blog.51cto.com/2561410 ...
linux ip add address,linux – ip地址范围参数
从 http://linux-ip.net/html/tools-ip-address.html: Scope | Description global | valid everywhere site ...
【翻译】【linux设备驱动】linux地址类型
[翻译][linux设备驱动]linux地址类型 Linux中使用的地址类型列表: 用户虚拟地址(User virtual addresses) 用户空间程序可见的普通地址.用户虚拟地址的长度为32位 ...
Linux网络编程之IP地址转换为无符号整数的方法
Linux网络编程之IP地址转换为无符号整数的方法,代码如下:(没考虑异常输入) #include <stdio.h> #include <string.h> #include ...

地址随机化 linux,GOT覆盖和Linux地址随机化

地址随机化 linux,GOT覆盖和Linux地址随机化相关推荐

最新文章

热门文章