使用ret2reg攻击绕过地址混淆

事实上Linux gcc编译器提供了-fPIE选项,但用它来编译,可使程序空间做地址混淆,造成整个进程地址混淆。但一般的开源软件和商用Linux发行商的服务进程并没有使用-fPIE进行安全增加,还是留下了可利用空间。注意到, stack2在编译时没有使用-fPIE选项。

,见所未见,闻所未闻。

使用ret2reg攻击绕过地址混淆

相关文章:

你感兴趣的文章:

标签云: