文章
104
标签
2
分类
70
Home
Archives
Tags
Categories
List
Music
Movie
Link
About
Rhea's Blog
Rhea's Blog
搜索
Home
Archives
Tags
Categories
List
Music
Movie
Link
About
无标题
发表于
2025-07-04
|
更新于
2025-07-19
|
PWN
Learning
5-Linux安全机制
4-ASLR和PIE
|
浏览量:
文章作者:
Rhea
文章链接:
https://rhea006.github.io/2025/07/1b441f252dcf.html
版权声明:
本博客所有文章除特别声明外,均采用
CC BY-NC-SA 4.0
许可协议。转载请注明来源
Rhea's Blog
!
上一篇
Aura 酱的旅行日记 I <图寻擂台>
链接: Aura 酱的旅行日记 I <图寻擂台> 识图一下,成都自然博物馆,后续的题大概率都是在四川成都了
下一篇
PIE
由于ASLR是一种操作系统层面的技术,而二进制程序本身是不支持随机化加载的,便出现了些绕过方式,例如ret2plt、GOT劫持、地址爆破等。于是,人们于2003年引入了位置无关可执行文件(Posifion-Independent Bxecutable,PIE),它在应用层的编译器上实现,通过将程序编译为位置无关代码( Position-Independent Code,PIC),使程序可以被加载到任意位置,就像是一个特殊的共享库。在PIE和 ASLR 同时开启的情况下,攻击者将对程序的内存布局一无所知,大大增加了利用难度当然凡事有利也有弊,在增加安全性的同时,PIE也会一定程度上影响性能,因此在大多数操作系统上 PIE 仅用于一些对安全性要求比较高的程序。
评论
Rhea
正在学PWN的菜狗
文章
104
标签
2
分类
70
Follow Me
公告
This is my Blog
最新文章
pwn135-159【停更先,堆好难,打打新生赛去了,学一下re】
2025-09-17
16.04dockerfile
2025-08-27
docker命令
2025-08-27
pwn111-134
2025-08-27
pwn101-110
2025-08-17
搜索
数据加载中