/GS 编译选项，_security_cookie，软件强制DEP

最新推荐文章于 2025-05-14 15:22:58 发布
原创 最新推荐文章于 2025-05-14 15:22:58 发布 · 476 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文探讨了如何通过启用/GS编译选项在代码中实现缓冲区溢出检测，通过在缓冲区末尾插入校验值，确保程序安全，防止溢出并实时检查其完整性。

如果启用了 /GS 编译选项，那么编译器会在可能出现缓冲区溢出的地方插入 cookie 校验代码，检查是否存在溢出。

原理是在缓冲区末尾，高地址处存储一个校验值，如果发生溢出，那么这个校验值会被覆盖，函数返回时检查这个值，如果被覆盖了，就代表出现溢出。

在这里插入图片描述

hambaga
关注
了解VS安全编译选项GS
bcbobo21cn的专栏
05-29 682
针对缓冲区溢出时覆盖函数返回地址这一特征，微软在编译程序时使用了安全编译选项-GS；
《Windows安全机制》之GS机制
weixin_43742894的博客
06-02 3122
Windows安全机制第三弹——GS机制 第一篇《Windows安全机制——ASLR(地址随机化)及如何关闭ASLR》，地址如下：https://blog.youkuaiyun.com/weixin_43742894/article/details/105702886 第二篇《Windows安全机制——DEP保护》 ...
安全编码实践一：GS编译选项和缓存溢出
12-16 6093
11期文章申明。文章仅代表个人观点，与所在公司无任何联系。 1.     概述函数堆栈缓存溢出，是操作系统和应用程序安全漏洞最常见，最严重的类型之一。它往往导致可以允许攻击者可以远程执行恶意代码。例如，以下这段代码[2，p147]就展示了Windows系统RPC调用中的函数堆栈缓存溢出类型的安全漏洞。它就是导致冲击波病毒（Blaster）爆发的根源。 HRESULT GetMachin
栈溢出防御之——Windows安全机制GS编译选项
BetaBin
10-14 8453
安全漏洞中有个重灾区：栈溢出。利用类似memset之类的字符串修改函数，输入超出正常长度的字符串，导致栈溢出，从而影响其它数据（返回地址、标志变量等）。 维基百科给出的资料http://zh.wikipedia.org/wiki/%E5%A0%86%E6%A0%88%E6%BA%A2%E5%87%BA主要是函数无限调用导致的堆栈溢出，下面给出个0day2里面的例子温习下栈溢出： #includ
security cookie
15 年专注游戏引擎与游戏开发，分享实用方案、经验与干货教程！
05-09 2476
security cookie 在微软的c/c++ 编译器中，增加了对于栈溢出进行检测的参数 “/GS”，在调试shellcode 的时候，发现vs2005 产生的code 和 vc6 产生的code 有些不同，才让我注意到这个问题。 写了这样的一个测试程序： void foo(const char * datas) ...
vs 的 /gs 编译选项
weixin_30404405的博客
05-08 571
简单地说, /gs 选项就是打开 stack guard 功能, 也就是在 call 一个函数, 进行压栈的过程中, 在 ebp 和 local variables 中间, 插入一个 global cookie. 一旦 local variable 发生了溢出, 改写了 stack guard 的值, 则函数返回的时候会检查到该变化, 并立刻终止应用程序, 这样能够及时发现问题. 请...
安全增强编译参数实战指南：DEP_NX、GS Cookie、Control Flow Guard配置的7项最佳实践
这并不是巧合，而是 DEP、GS Cookie 和 CFG 这些“隐形卫士”在背后默默守护的结果。它们不是什么高深莫测的黑科技，而是现代编译器早已提供的标准安全机制。问题在于：我们真的用对了吗？ 今天，
深入探讨：GS编译选项与C/C++函数堆栈缓存溢出防护
当启用GS选项编译代码时，编译器会在每个函数的栈帧中插入一个称为“安全检查指针”（security cookie）的额外数据项。这个安全检查指针在函数调用时被初始化，然后在函数返回前进行验证，以确保堆栈没有被破坏。 ...
Exploit Development – 使用SEH绕过Security Cookie
好记性不如烂笔头
12-18 3503
前面我们介绍在关闭/GS和DEP的情况下，如何利用栈溢出来实现exploit。下面我们会开启/GS，以及介绍突破/GS的常用手法。
主要检测ALSR safeSEH GS DEP
08-16
我们专注于检测EXE文件的编译选项，特别是ALSR、SafeSEH、GS、DEP这些安全选项。根据之前的讨论，以下是最直接有效的工具和方法： --- ### 一、专用工具检测（一键分析） 1. **Detect It Easy (DIE)** - **检测...
GS编译选项是什么？为什么？怎么办？简单理解（security_cookie）
挖树
10-19 1996
GS是什么 GS编译选项出现的目的，大部分原因是为了防止下面的情况而出 由于堆栈缓冲区溢出，导致代码的eip结构被更改，执行了未知的代码。 在微软的安全开发周期模型中，专门在安全编码实践中推荐：对于微软的最新C/C++编译器，使用GS选项编译选项，加入检测函数堆栈缓存溢出错误额外代码。 为什么是GS GS怎么就能这么做，为什么是GS。 讲解原理这里需要一些对函数调用过程中堆栈变化的一些理解。就不...
___security_cookie机制
weixin_30907523的博客
10-28 848
.text:00411500 ; int __cdecl wmainCRTStartup().text:00411500 _wmainCRTStartup proc near ; CODE XREF: startj.text:00411500 mov edi, edi.text:00411502 pu...
劫持__security_check_cookie
柳似烟的专栏
05-14 838
实现一种Hijack security_check_cookie
浅谈缓冲区溢出检查_security_cookie
zhuobattle的专栏
12-17 7926
介绍： 当应用程序启动时，程序的cookie（4字节（dword），无符号整型）被计算出来（伪随机数）并保存在 加载模块的.data节中,在函数的开头这个cookie被拷贝到栈中，位于EBP和返回地址的正前方（位于返 回地址和局部变量的中间）。   [buffer][cookie][savedEBP][savedEIP] 在函数的结尾处，程序会把这个cookie和保存在.da
/GS（缓冲区安全检查）浅析
多媒体编程、网络编程、系统编程、网络安全编程、驱动编程
03-27 2486
VC.net 增加了/GS缓冲区安全检查编译选项。MSDN是这样说明的：检测某些覆盖函数返回地址、异常处理程序地址或特定类型的参数的缓冲区溢出。导致缓冲区溢出是黑客用于利用不强制缓冲区大小限制的代码的一种技术。 安全检查 对于编译器认为容易出现缓冲区溢出问题的函数，编译器将在堆栈上返回地址之前分配空间。在进入函数时，用安全 Cookie（它在模块加载时计算一次）加载分配的空间。在退出函数时，
未能解决的外部符号：__security_cookie
xiejianjun417的专栏
04-14 797
英文原地址：查看原文 编译环境：VS2010+WDK1.7+VisualDDK 今天在编译Windows驱动时，出现"ntoskrnl.lib(loadcfg.obj) : error LNK2001: unresolved external symbol ___security_cookie"。 解决方法： 1.禁用VS的缓冲区安全检查，在项目属性C/C++下面的代码生成选项页配置成No
___security_cookie机制，防止栈溢出
走在北风里
11-07 803
（转）___security_cookie机制，防止栈溢出 原文链接 从研究底层和汇编以来，已经多次接触到“栈溢出”这个名词了。 这次在汇编码中看到了个不明就里的 ___security_cookie ，查了下，原来是编译器的安全检查机制。转载一篇文章： 首先，security cookie并不是windows系统自带的保护机制，并不是说一个确实存在溢出漏洞的 程序，放到带security cookie保护的环境中，就不能正常溢出了。 那么，到底是什么是security cookie呢？ 我觉得从广义上讲，
无法解析外部符号 __security_cookie
qingming52591的专栏
09-07 2424
1）选择“项目”-》“属性”-》“C/C++”-》“代码生成”-》“缓冲区安全检查”，设为“否”2）选择“项目”-》“属性”-》“链接器”-》“输入”-》“附加依赖项”，增加”bufferoverflowU.lib”
===== OPLUS TRACES START ==== ----- 编译报错(ERROR)：0 ------ 报错原因: failed. Please check ./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/bin/log/cp_dsp_files.log 错误内容: Error: ./tools/cp_dsp_files.pl failed. Please check ./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/bin/log/cp_dsp_files.log make/common/build.mak:1609: recipe for target 'build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/bin/dep/postgen_dep/cp_dsp_files.det' failed make[1]: *** [build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/bin/dep/postgen_dep/cp_dsp_files.det] Error 1 make[1]: *** Waiting for unfinished jobs.... Cgen -sfcm: Check DB result: 0 Examine DB result: 0 [Info] Set :./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/dhl/database as DL's temp befroe load DB Generating "./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/dhl/database/MDDB_InfoCustomAppSrcP_MT6989_S00_MOLY_NR16_R2_MP3_TC16_PR3_SP_V1_T94.EDB". Check ./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/dhl/database/MDDB_InfoCustomAppSrcP_MT6989_S00_MOLY_NR16_R2_MP3_TC16_PR3_SP_V1_T94.EDB Check DB result: 0 Write hash file ./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/dhl/database/_MDDB_InfoCustomAppSrcP_MT6989_S00_MOLY_NR16_R2_MP3_TC16_PR3_SP_V1_T94.EDB.check ===== OPLUS TRACES END ===== 这是怎么回柿
最新发布
12-07
我们有一个编译报错：Error: ./tools/cp_dsp_files.pl failed. Please check ./build/MT6989/NLWG_AA600_SA_ONLY_CN_CUSTOM/bin/log/cp_dsp_files.log 根据错误提示，我们需要查看指定的日志文件：./build/MT6989/...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值