Aiur · Zellux 的博客
blog.yxwang.me
在上一篇文章中我们介绍了 return-oriented 这种攻击手段 ，它的强大之处在于攻击者不需要插入恶意代码，通过构造特殊的函数返回栈利用程序中原有的代码即可达到攻击者的目地。 北卡州立大学的学者们提出了一种防止 return-oriented 攻击的思路，思路很简单，一句话概括，就是去掉代码里所有的 ret 指令！ 思路很简单，真正做起来还是很复杂的。x86 中的 ret 指令只有一个字节…
讨论
登录后参与讨论
还没有评论，来说第一句吧。