NX,Canary,RELRO,PIE,Linux的4种保护机制讲解

 NX(DEP)：数据执行防护
 Canary(FS)：栈溢出保护
 RELRO(ASLR)：（地址随机化）
 PIE（代码地址随机化）

NX：

栈上的数据没有执行权限

防止攻击手段：栈溢出 + 跳到栈上执行shellcode

CANARY：

在函数开始时就随机产生一个值，将这个值CANARY
放到栈上紧挨ebp的上一个位置，当攻击者想通过缓冲
区溢出覆盖ebp或者ebp下方的返回地址时，一定会覆
盖掉CANARY的值；当程序结束时，程序会检查
CANARY这个值和之前的是否一致，如果不一致，则
不会往下运行，从而避免了缓冲区溢出攻击。

防止攻击手段：所有单纯的栈溢出

ASLR：

堆栈地址随机化

防止攻击手段：所有需要用到堆栈精确地址的攻击，要想成功，
必须用提前泄露地址

PIE：

代码部分地址无关

防止攻击手段：构造ROP链攻击