搜索

[551] 2017-09-01_数据执行保护（DataExecutionPrevention）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-09-01_数据执行保护（DataExecutionPrevention） 数 据 执 行 保 护 （ D a t a   E x e c u t i o n   P r e v e n t i o n ） A r k T e a m   2 0 1 7 - 0 9 - 0 1 作 者 ： { Y S Y Y } @ A r k T e a m D a t a   E x e c u t i o n   P r e v e n t i o n （ D E P ） ， 即 数 据 执 行 保 护 ， 是 W i n d o w s 上 的 可 执 行 空 间 保 护 策 略 ， 能 够 在 内 存 上 执 行 额 外 检 查 以 阻 止 数 据 页 （ 如 默 认 的 堆 页 、 各 种 堆 栈 页 及 内 存 池 页 ） 执 行 恶 意 代 码 ， 防 止 缓 冲 区 溢 出 攻 击 。 图 1   D E P 工 作 原 理 缓 冲 区 溢 出 攻 击 的 根 源 在 于 计 算 机 对 数 据 和 代 码 没 有 明 确 区 分 ， 当 程 序 溢 出 成 功 转 入 数 据 页 的 s h e l l c o d e 时 ， 会 成 功 执 行 恶 意 指 令 。 而 D E P 的 基 本 原 理 是 将 数 据 所 在 内 存 页 标 识 为 不 可 执 行 ， 当 程 序 溢 出 成 功 转 入 s h e l l c o d e 尝 试 在 数 据 页 面 上 执 行 指 令 时 ， C P U   会 抛 出 异 常 ， 而 不 执 行 恶 意 指 令 。 微 软 从 W i n d o w s   X P   S P 2 开 始 提 供 D E P 支 持 。 操 作 系 统 通 过 在 内 存 的 页 面 表 （ P a g e   T a b l e ） 设 置 内 存 页 的 N X / X D 属 性 标 记 ， 来 指 明 不 能 从 该 内 存 执 行 代 码 。 当 该 标 识 位 设 置 为 0 时 表 示 这 个 页 面 允 许 执 行 指 令 ， 设 置 为 1 时 表 示 该 页 面 不 允 许 执 行 指 令 。 附 录 ： 附 录 ： 1 .   W i n 7 / W i n 1 0 开 启 数 据 执 行 保 护 （ 默 认 开 启 ） " 计 算 机 " - > 右 键 菜 单 " 属 性 " - > " 高 级 系 统 设 置 " - > " 高 级 " - > " 设 置 " - > " 数 据 执 行 保 护 " ， 可 设 置 " 仅 为 基 本 W i n d o w s 程 序 和 服 务 启 用 D E P " 或 " 为 除 下 列 选 定 程 序 之 外 的 所 有 程 序 和 服 务 启 用 D E P " 。 图 2   W i n 7 开 启 数 据 执 行 保 护 操 作 过 程 2 .   W i n 7 / W i n 1 0 关 闭 数 据 执 行 保 护 （ 不 推 荐 关 闭 ） 命 令 行 窗 口 - > 右 键 " 以 管 理 员 身 份 运 行 " - > 执 行 命 令 " b c d e d i t . e x e / s e t   { c u r r e n t }   n x   A l w a y s O f f " - > 重 启 电 脑
后 生 效 （ 所 有 设 置 显 示 为 不 可 用 状 态 ） 。 图 3   W i n 7 关 闭 数 据 执 行 保 护 图 4   W i n 7 关 闭 数 据 执 行 保 护 后 设 置 选 项 显 示 不 可 用 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理