ASLR技术及关闭与开启

最新推荐文章于 2023-08-31 12:38:03 发布

rznice

最新推荐文章于 2023-08-31 12:38:03 发布

阅读量2.2k

点赞数 1

分类专栏：其他

本文链接：https://blog.csdn.net/rznice/article/details/108506461

版权

ASLR（Address Space Layout Randomization）技术用于防止缓冲区溢出攻击，通过随机化PE文件、栈和堆的内存位置。从Windows Vista/Server 2008开始引入。关闭ASLR可通过修改PE文件的DLL Characteristics字段或调整注册表，具体操作包括将DLL Characteristics值变为8100，或创建Memory Management下的MoveImages键值并设为0。开启ASLR则需删除MoveImages键值，系统重启后生效。请注意，改动ASLR可能影响系统安全性。

摘要由CSDN通过智能技术生成

ASLR技术会使PE文件每次加载到内存的起始地址随机变化，并且进程的栈和堆的起始地址也会随机改变。微软从windows vista/windows server 2008（kernel version 6.0）开始采用ASLR技术，主要目的是为了防止缓冲区溢出。
该技术需要操作系统和编译工具的双重支持（主要是操作系统的支持，编译工具主要作用是生成支持ASLR的PE格式）。
我们这里要动手关闭aslr，可以修改IMAGE_OPTIONAL_HEADER的DLL Characteristics字段，下面是DLL Characteristics的属性值，相或代表属性叠加。

#define IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 0x0040 // DLL can move. ASLR
#define IMAGE_DLLCHARACTERISTICS_FORCE_INTEGRITY 0x0080 // Code Integrity Image
#define IMAGE_DLLCHARACTERISTICS_NX_COMPAT 0x0100 // Image is NX compatible  DEP
#define IMAGE_DLLCHARACTERISTICS_NO_ISOLATION 0x0200 // Image understands isolation and doesn't want it
#define IMAGE_DLLCHARACTERISTICS_NO_SEH 0x0400 // Image does not use SEH