搜索

[553] 2017-09-08_地址空间布局随机化（ASLR）

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2017-09-08_地址空间布局随机化（ASLR） 地 址 空 间 布 局 随 机 化 （ A S L R ） A r k T e a m   2 0 1 7 - 0 9 - 0 8 作 者 ： { B i u b i u b i u 2 } @ A r k T e a m A S L R ( A d d r e s s   S p a c e   L a y o u t   R a n d o m i z a t i o n ， 地 址 空 间 布 局 随 机 化 ) 是 一 种 针 对 缓 冲 区 溢 出 的 安 全 保 护 技 术 。 借 助 A S L R ， P E 文 件 每 次 加 载 到 内 存 的 起 始 地 址 都 会 随 机 变 化 。 目 前 大 部 分 主 流 操 作 系 统 都 已 经 实 现 了 A S L R ， 如 W i n d o w s   V i s t a 、 L i n u x   2 . 6 . 1 2 、 M a c   O S   X   1 0 . 7 、 i O S   4 . 3 以 及 A n d r o i d   4 . 0 均 从 此 版 本 开 始 支 持 A S L R 。 微 软 采 用 这 种 方 式 的 目 的 是 想 要 增 加 系 统 的 安 全 性 。 在 经 典 的 栈 溢 出 模 型 中 ， 攻 击 者 可 以 通 过 覆 盖 函 数 的 返 回 地 址 ， 以 达 到 控 制 程 序 执 行 流 程 的 目 的 。 通 常 将 返 回 地 址 覆 盖 为 0 x 7 F F A 4 5 1 2   ， 即 J M P E S P 指 令 。 如 果 此 时 E S P 刚 好 指 向 栈 上 布 置 的 S h e l l c o d e ， 则 S h e l l c o d e 被 执 行 。 图 1   栈 溢 出 模 型 在 以 此 类 漏 洞 为 目 标 的 漏 洞 利 用 代 码 （ E x p l o i t   c o d e ） 中 ， 必 须 确 定 一 个 明 确 的 跳 转 地 址 ， 并 以 硬 编 码 形 式 编 入 。 在 V i s t a 之 前 的 操 作 系 统 里 ， D L L 会 加 载 到 固 定 地 址 ， 例 如 ， 在 W i n 3 2 系 统 中 E X E 文 件 的 I m a g e B a s e 默 认 为 0 x 0 0 4 0 0 0 0 0 ， D L L 文 件 为 0 x 1 0 0 0 0 0 0 0 。 A S L R 的 加 入 ， 使 得 加 载 程 序 的 时 候 不 再 使 用 固 定 的 基 址 ， 从 而 干 扰 S h e l l c o d e 定 位 。 A S L R 需 要 操 作 系 统 和 程 序 自 身 的 双 重 支 持 ， 操 作 系 统 方 面 从 W i n d o w s   V i s t a 开 始 采 用 该 技 术 ， 编 译 器 上 于 V i s u a l   S t u d i o   2 0 0 5   S P 1 加 入 / d y n a m i c b a s e 链 接 选 项 支 持 随 机 基 址 ： 图 2   V S 编 译 选 项
在 支 持 A S L R 的 P E 文 件 中 ， 会 多 出 两 个 " . r e l o c " 节 区 以 及 " I M A G E _ D L L C H A R A C T E R I S T I C S _ D Y N A M I C _ B A S E " 的 标 志 。 图 3   P E 文 件 A S L R 虽 然 增 加 了 编 写 恶 意 代 码 的 难 度 ， 但 是 仍 存 在 很 多 绕 过 方 式 ， 如 攻 击 未 启 用 A S L R 的 模 块 、 堆 喷 射 （ H e a p S p r a y ） 、 覆 盖 部 分 返 回 地 址 、 J a v a   a p p l e t   h e a p   s p r a y 等 。 因 此 ， 想 要 真 正 防 御 缓 冲 区 溢 出 ， 还 需 要 综 合 使 用 多 种 安 全 保 护 技 术 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理