计算机应用与软件
計算機應用與軟件
계산궤응용여연건
COMPUTER APPLICATIONS AND SOFTWARE
2011年
4期
117-119,158
,共4页
地址空间分布%随机化%缓冲区溢出
地阯空間分佈%隨機化%緩遲區溢齣
지지공간분포%수궤화%완충구일출
使用不安全语言编写的程序容易受到诸如缓冲区溢出等攻击.这些攻击成功与否取决于对进程组件地址的分布是否熟悉.因此,防御内存攻击的一个对策就是随机化进程组件位置.地址空间分布随机化就是实现进程组件地址随机化的一个方法.分析了Windows Vista操作系统采用的地址空间分布随机化的优点与不足之处,并提出了在Windows XP操作系统上实现地址随机化的简易方案.
使用不安全語言編寫的程序容易受到諸如緩遲區溢齣等攻擊.這些攻擊成功與否取決于對進程組件地阯的分佈是否熟悉.因此,防禦內存攻擊的一箇對策就是隨機化進程組件位置.地阯空間分佈隨機化就是實現進程組件地阯隨機化的一箇方法.分析瞭Windows Vista操作繫統採用的地阯空間分佈隨機化的優點與不足之處,併提齣瞭在Windows XP操作繫統上實現地阯隨機化的簡易方案.
사용불안전어언편사적정서용역수도제여완충구일출등공격.저사공격성공여부취결우대진정조건지지적분포시부숙실.인차,방어내존공격적일개대책취시수궤화진정조건위치.지지공간분포수궤화취시실현진정조건지지수궤화적일개방법.분석료Windows Vista조작계통채용적지지공간분포수궤화적우점여불족지처,병제출료재Windows XP조작계통상실현지지수궤화적간역방안.
