Linux常用保护机制

目录

一、NX（Windows中的DEP）

二、PIE（ASLR）

三、Canary（栈保护）

四、RELRO（RELocation Read Only）

---

Linux程序常见用的一些保护机制

一、NX（Windows中的DEP）

NX：No-eXecute、DEP：Data Execute Prevention

• 也就是数据不可执行，防止因为程序运行出现溢出而使得攻击者的shellcode可能会在数据区尝试执行的情况。
• gcc默认开启，选项有：

gcc -o test test.c      // 默认情况下，开启NX保护
gcc -z execstack -o test test.c  // 禁用NX保护
gcc -z noexecstack -o test test.c  // 开启NX保护

二、PIE（ASLR）

PIE：Position-Independent Excutable、ASLR：Address Space Layout Randomization

• fpie/fPIE：需要和选项-pie一起使用开启pie选项编译可执行文件使得elf拥有共享库属性，可以在内存任何地方