如何对程序的栈进行保护————x86_64

最新推荐文章于 2020-06-22 10:09:21 发布
最新推荐文章于 2020-06-22 10:09:21 发布
阅读量962 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zgl07/article/details/46825915
版权

如何对程序栈进行保护，当要控制程序执行过程，需要先保护栈。然后执行要执行的代码，最后恢复栈


保护基本方法为：

pushq %rsp
pushq (%rsp)
andq $-0x10, %rsp

执行要执行的代码 

movl 8(%rsp), %rsp



朱乐乐在路上
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[FAQ14383]如何在内核打开栈保护功能？
兰宝的专栏
10-14 1433
[DESCRIPTION] 内存踩坏一般都很难排查问题，需要借助各种调试方法找出问题点。不同的内存踩坏有不同的调试方法，这里介绍下内存踩坏中的一种：栈帧溢出。 栈帧溢出是指：在某个函数内踩坏了不属于该函数的栈帧。举例： [C/C++]hide 1 2 3 4 5 6 7 8 9 10
浅析栈保护机制
najdhdfh的博客
11-11 3476
栈保护机制 canary canary意为金丝雀，作为栈保护技术之一，它的名字源自于17世纪，英国煤矿工人发现金丝雀对瓦斯十分敏感，每次下井都会带一只金丝雀作为“瓦斯检测指标”，从而挽救了很多工人的生命。 canary机制的原理很简单，就是在函数被调用之后，立即在栈帧中插入一个随机数，函数执行完在返回之前，程序通过检查这个随机数是否改变来判断是否存在栈溢出。如图所示，如果buf数据覆盖了目标地址（红色）处的数据，那canary（黄棕色）处的数据也会改变。 canary机制的绕过 要绕过canary也很简单
栈的保护--windows和linux
Netfilter
02-09 5459
对于为何要保护堆栈，请以“缓冲区溢出”，“堆栈”为关键词google一下，本文不再赘述。只要你的程序要调用函数，那么就要使用堆栈，不进行函数调用的程序已经很少了吧，难道你能忍受通篇的jmp，jne...等等手工作坊的方法吗？在linux和windows上，保护栈的方式最重要的莫过于两种， 一个是使用堆栈安全cookie；另一个是使栈不可执行。 上面提到的两种方式中，安全cookie提供了更大的保
聊聊关于C语言(VS软件)中的栈保护机制
fjhugjkdsd的博客
09-18 853
关于C语言(VS)中的栈保护机制 栈保护机制(VS软件)是为了防止栈溢出而专门设计的一种保护机制。在初始化多个变量，或者初始化数组之后，计算机在栈中开辟内存时，一般会留出“缓冲区”，来降低利用栈溢出漏洞的可能性。 下面我们来看一个非常经典的案例(操作软件VS2013 Debug版本状态下)： #define _CRT_SECURE_NO_WARNINGS 1 #include<stdio.h...
堆栈的保护机制GS
足球先生的专栏
04-24 1910
缓冲区溢出是漏洞利用中的重要一步。 通过设置编译选项/gs会给可执行文件中添加一些特殊的代码，来防止缓存区的溢出。比如#include <stdio.h> #include <string.h> #define BUF_LEN 16 unsigned char str[16+4+4]; void fun(unsigned char *data) { unsigned char buffer
最新版windows elasticsearch-7.13.2-windows-x86_64.zip
06-16
总之，elasticsearch-7.13.2-windows-x86_64.zip是一个针对Windows平台的最新版本Elasticsearch发行包，它带来了性能增强和功能改进，是企业和开发者进行数据管理和分析的理想选择。通过合理配置和与其他工具集成，...
MemoryAnalyzer-1.5.0.20150527-win32.win32.x86_64.zip
10-15
这个“MemoryAnalyzer-1.5.0.20150527-win32.win32.x86_64.zip”文件，即为MAT的Windows 32位和64位兼容版本，发布日期为2015年5月27日。MAT的强大之处在于它能帮助开发者深入理解JVM（Java虚拟机）的内存管理，尤其...
Linux0.11内核源码解读第一季——汇编启动部分
06-09
保护模式允许操作系统对内存进行更复杂的管理和访问控制，比如通过段选择子和段寄存器来分段内存，以及通过页表实现分页机制。 分页机制是现代操作系统内存管理的基础，它将物理内存划分为固定大小的页，通过页表...
debugger:x86 和 x64 的示例调试器
06-12
《x86与x64平台的调试器详解——基于C++实现》 在软件开发过程中，调试器扮演着至关重要的角色，它帮助开发者找出代码中的错误，理解程序执行流程，以及优化性能。本文将深入探讨针对x86和x64架构的调试器原理及其...
创新的嵌入式Linux——TenHz Linux.pdf
09-07
《创新的嵌入式Linux——TenHz Linux》 腾思软件在2003年上半年推出的TenHz Linux是一款专为嵌入式系统设计的操作系统，它基于GPL协议，开放全部源代码，无需任何额外的开发和生产许可协议。这一创新使得用户能够在...
51宏使用栈保护防止PC误跳和消除跳转限制
狗狗天地
01-22 1472
初涉及单片机编程发现几个具有实际意义的问题1.如果在程序过程中企图使用堆栈SP来保护一些变量传入下面调用的函数，即在函数中使用sp，注意下面在函数调用时下个PC会被压入SP，SP+=2，然后如果你在函数中继续按照原来的想法认为顺序POP得到保护的数据的话，会产生问题，先进后出，弹的是pc内容，当然在最后函数RET时POP出PC的值同样变成你最先压入的2个字节内容，会误跳。解决1: 先POP 出PC
栈保护机制
hollk’s blog
06-22 5208
一、CANNARY（栈溢出保护） ​ 栈溢出保护是一种用缓冲区溢出攻击环节手段，当函数存在缓冲区溢出漏洞时，攻击者可以覆盖栈上的返回地址来让shellcode能够得到执行。当启用栈保护后，函数开始执行的时候就会向往栈里插入cookie信息，当函数真正返回的时候回验证cookie信息是否合法，若果不合法就会停止程序运行。攻击者在覆盖返回地址的时候往往也会将cookie信息给覆盖掉，导致栈保护检查失败...
【Linux】栈保护 栈溢出 stack smashing detected 定位方法
rentong123的博客
04-17 1万+
程序中能明确看到某个变量的值被篡改，这种情况一般定位思路：使用watch命令观察该变量；执行c继续运行，程序会停在观察点发生变化的地方；执行where命令，查看当前的位置，即定位到哪行语句篡改了被观察的变量。即先看堆栈，大致确定是哪个函数。然后进到该函数中，逐条语句执行、查看堆栈信息，直到看到栈被破坏。遇到函数调用层次比较多时，效率会比较低，但也算有效。
栈溢出的几种保护机制
热门推荐
ATFWUS的博客
02-28 2万+
Stack Protector（栈保护） 也称 cannary。 说明：当启用栈保护后，函数开始执行的时候会先往栈里插入cookie信息，当函数真正返回的时候会验证cookie信息是否合法，如果不合法就停止程序运行。攻击者在覆盖返回地址的时候往往也会将cookie信息给覆盖掉，导致栈保护检查失败而阻止shellcode的执行。在Linux中我们将cookie信息称为canary。 canary...
GCC中的堆栈保护机制
luoxn28的专栏
06-25 1万+
1.1 编译选项为 gcc -fstack-protector-all main.c #include int main(void) { int i; /* 此时i的声明在数组a之前 */ int a[4]; //int i; printf("&a=%p,&i=%p\n",&a,&i); //a[4] = 0; printf("%d\n", a[4]); a[5] =
DEP&栈保护&ASLR 开启关闭
zhuoyang111的博客
06-07 6999
判断ASLR是否打开，输出2表示打开 关闭ASLR，切换至root用户，输入命令 echo 0 > /proc/sys/kernel/randomize_va_space 开启ASLR，切换至root用户，输入命令 echo 2 > /proc/sys/kernel/randomize_va_space gcc编译时，关闭DEP和栈保护，-fno-st
什么是栈cookie保护？
koozxcv的博客
01-18 1739
对于为何要保护堆栈，请以“缓冲区溢出”，“堆栈”为关键词google一下，本文不再赘述。      只要你的程序要调用函数，那么就要使用堆栈，不进行函数调用的程序已经很少了吧，难道你能忍受通篇的jmp，jne...等等手工作坊的方法吗？在linux和windows上，保护栈的方式最重要的莫过于两种， 一个是使用堆栈安全cookie；另一个是使栈不可执行（DEP）。    
保护模式--基础
lp19911126的博客
01-22 419
1.IA32下，CPU有两种工作模式：实模式和保护模式； 2.打开PC后，开始时CPU是工作在实模式下的，经过某种机制后，才能进入保护模式； 3.保护模式下，CPU有着巨大的寻址能力，为强大的32位操作系统提供更好的硬件保障； 4.8086是16位CPU，16位寄存器，16位数据总线，20位地址总线和1M的寻址能力；   物理地址=段值*16+偏移，段值和偏移都是16位
CTF-浅尝64位栈溢出PWN
BadRer的博客
06-04 1万+
干了一早上终于把这道’难题’做出来了，实在是不容易。头一次完完全全的做出64位的pwn题，如果就栈溢出来说的话，其实感觉和32位的也差不多。至少这方面没有遇到太大的困难，做64位的题对汇编指令的要求就更高了。正好一边做题，一边多学点汇编。 收获是很大的。正文刚开始被一个逻辑漏洞cmp给卡着，一直没有跳到真正产生漏洞的地方，好不容易跳过去了，结果被我自己坑了(写脚本的时候，没有考虑缓冲区的影响，经常
《Linux内核入门指南》——探索x86与PowerPC架构
作者不仅讲解了如何阅读和理解内核代码，还对比了x86和PowerPC架构的实现方式，这为读者提供了跨平台的视角，加深了对不同硬件平台上内核工作的理解。 通过这本书，读者可以学习到以下关键知识点： 1. **Linux内核...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值