地址随机化 linux,GOT覆盖和Linux地址随机化

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

原理由于GOT表是可写的，把其中的函数地址覆盖为我们shellcode地址，在程序进行调用这个函数时就会执行shellcode。

GOT表：

概念：

每一个外部定义的符号在全局偏移表(Global offset Table )中有相应的条目，GOT位于ELF的数据段中，叫做GOT段。

作用：

把位置无关的地址计算重定位到一个绝对地址。程序首次调用某个库函数时，运行时连接编辑器(rtld)找到相应的符号，并将它重定位到GOT之后每次调用这个函数都会将控制权直接转向那个位置，而不再调用rtld。

查看：1

2

3$ readelf -r target_elf

或者

$ objdump -R target_elf

ASLR:

Address space layout randomization:地址空间布局随机化，是参与保护缓冲区溢出问题的一个计算机安全技术。是为了防止攻击者在内存中能够可靠地对跳转到特定利用函数。ASLR包括随机排列程序的关键数据区域的位置，包括可执行的部分、堆、栈及共享库的位置。

作用：

ASLR通过制造更多让攻击者预测目标地址的困难以阻碍一些类型的安装攻击。例如：攻击者试图执行返回到libc的攻击必须要找到要执行的代码，而其他攻击者试图执行shellcode注入栈上则必须首先到栈。在这两种情况下，系统将模糊攻击者相关的存储器地址。这些值被猜中，并且错误的猜测由于应用程序崩溃通常是不可恢复的。

有效性：

地址空间布局随机化是基于攻击者猜测随机化空间位置的可能性降低。安全是通过增加搜索空间的方式来实现的。因此，ASLR提供更多的熵存在于随机偏移中时是更有效的。熵增加或许提高了其随机出现虚拟内存区域的空间量或减少了其随机发生的时期。该期间通常被实现尽可能小，因此，大多数系统必须增加VMA空间随机化。

绕过：

要打败随机化，攻击者必须成功猜出所有他们想要攻击的区域的位置。为数据区，如堆和栈，定制代码或者有用的数据可以被加载，一个以上的状态可以通过使用NOP滑动代码或数据的重复拷贝被攻击。如果一个区域被分配到少数值中的一个将被允许攻击成功。与此相反，代码区域例如：基础库，主要的可执行的需要准确地发现。通常这些区域被混合，例如堆栈桢被注入到栈和动态库中。苹果越狱就用到了绕过ASLR的技术，只要覆盖所有大量区域 那么最后的地址只能在有限的地方而非随机。

GNU Linux中关闭ASLR的方法：

disable ASLR:

echo 0 >/proc/sys/kernel/randomize_va_space

cat /proc/sys/kernel/randomize_va_space

0 - 表示关闭进程地址空间随机化。

1 - 表示将mmap的基址，stack和vdso页面随机化。

2 - 表示在1的基础上增加栈(heap)的随机化。

PS：scanf()如果忘记加取地址符号&，程序就会从栈中选取一个4字节数据充当这个地址