Data Execution Prevention: 두 판 사이의 차이

IT위키
(새 문서: ;Data Execution Prevention, DET 실행권한이 없는 메모리 영역의 코드가 실행되지 않도록 하는 메모리 공격 방어 기법 ==우회방법== *;RTL(Return To Lib...)
(차이 없음)

2018년 8월 12일 (일) 16:44 판

Data Execution Prevention, DET

실행권한이 없는 메모리 영역의 코드가 실행되지 않도록 하는 메모리 공격 방어 기법

우회방법

  • RTL(Return To Library)
    • 실행권한이 있는 라이브러리 코드 영역으로 리턴 코드 조작
    ROP(Return Oriented Programming)
    • 실행권한이 있는 코드조각(Gadget)을 연결하여 실행