关于关闭DEP的详细介绍

最新推荐文章于 2024-05-03 17:54:10 发布

置顶 zhangx105_3

最新推荐文章于 2024-05-03 17:54:10 发布

阅读量803

点赞数

CC 4.0 BY-SA版权

文章标签： windows Windows WINDOWS WIndows 数据结构

本文链接：https://blog.youkuaiyun.com/zhangx105_3/article/details/8518719

近日在看0day安全：软件漏洞分析技术，里面介绍了如何关闭DEP，有一个办法是调用函数LdrpCheckNXCompatibility，下面是我根据书中的例子调试的结果：

esp地址	内容
0012FEAC	90909090
0012FEB0	7c92e270
0012FEB4	77ecfd43
0012FEB8	77e06a71
0012FEBC	7dd18930
0012FEC0	7c93be24
0012FEC4	ffff33e9
0012FEC8	909090ff

......	......
0012FEEC

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zhangx105_3

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

DEP原理及关闭

dongyewolong的专栏

11-14

2万+

一、原理　　DEP - 数据执行保护的缩写，Data Execution Prevention。他是一套软硬件技术，能够在内存上执行额外检查以帮助防止在系统上运行恶意代码。其基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。如图所示 DEP 的主要作用是阻

DEP Bypass - ROP

Wonderful

05-24

845

DEP Bypass - ROP

2 条评论您还未登录，请先登录后发表或查看评论

关闭windows的DEP

weixin_30532369的博客

05-08

1017

1、与开启dep时一样，按组合键win+r打开运行窗口，输入cmd并按回车，如图所示：　　2、调出命令提示符窗口后，输入bcdedit.exe/set {current} nx AlwaysOff pause并按回车执行命令，等待提示成功完成操作. 重启电脑关闭成功后的效果是: 都变成了灰色. 转载于:https://www.cnblogs.com/...

关闭数据执行保护(DEP)

十年磨一剑，霜刃未曾试!

07-21

2426

数据执行保护 = DEP = Data Excute Protection

关闭windows 的dep

yudehui的专栏

03-28

2926

DEP - 数据执行保护的缩写数据执行保护 (DEP) 是一套软硬件技术，能够在内存上执行额外检查以帮助防止在系统上运行恶意代码。打开cmd（最好以管理员身份运行,在运行中输入cmd即可打开) 直接输入 "bcdedit/set nx alwaysoff"按回车,再重启电脑.即可彻底关闭. 恢复开启DEP的方法: 只需将上面命令中的"alwaysoff"改成"optin",即"bc

如何关闭VS的DEP保护（数据执行保护）

大头的博客

07-26

7384

今天看到0day安全中栈溢出的示例，手痒就学习，程序在一波函数中修改函数返回地址跳到栈区去执行代码，而在DEP保护开启情况下堆和栈是无法执行代码，这也是缓冲区溢出保护机制之一。在一番太头疼之后终于在VS项目--》属性一堆长长的设置中找到“数据执行保护”的字样他藏在了项目--》属性--》链接器--》高级--》数据执行保护(DEP) 设置为否 (/NXCOMPAT:NO) 美滋滋这...

【免费第四个】利用OpenAI写的Python小程序【开启关闭DEP】

01-23

【免费第四个】利用OpenAI写的Python小程序【开启关闭DEP】

关闭DEP，驱动强制前面+意外关机等待，支持win10

10-10

关闭DEP，驱动强制前面+意外关机等待，支持win10 彻底关闭DEP，驱动强制签名，开启测试模式，关闭非法关机时的开机30秒等待

Window XP SP3（关闭DEP）；这个怎么使用

热门推荐

邹邹s的博客

11-27

4万+

关闭DEP的方法:（1）先找到“命令运行符”-〉右击“以管理员身份运行” （2）在CMD中输入：bcdedit.exe/set {current} nx AlwaysOff （3）“操作完成”就可以了，关闭并保存所有的东西。（4）重新启动计算机生效。

关掉数据执行保护（DEP）

08-21

922

打开系统分区根目录下的BOOT.INI文件，对其进行编辑。将其中的"/noexecute=optin"改为"/execute"，保存后重新启动系统，此时系统中的DEP功能即已关闭。2K3SP1和XPSP2启动菜单，最后一行多了一个参数"/NoExecute=OptIn"，这个是拿来控制新增的DEP(Data Execution Prevention)数据保护(设置界面在system prope

淹没虚函数地址过GS保护（关闭DEP保护）

m0_64973256的博客

08-25

312

(2)既然我们需要shellcode前四个字节指向一段程序，为什么不直接指向下面的弹窗shellcode的位置，这是因为拷贝函数判断拷贝结束是看这个字节是否=\x00，而我们栈中的地址都是\x00开头，这样会导致拷贝终止，所以我们shellcode除了最后一个字节可以为\x00,其他地方均不得出现\x00，故而我们在程序中寻找不会出现\x00的地址，指向pop，pop，ret，达到控制程序流程到我们的shellcode的目的。覆盖虚表地址的四字节，同样是我们这段字符串在栈中的首地址。...

Win7x64 Win2012系统启用和关闭DEP数据保护执行！

wangxingps的博客

05-03

1532

禁用后：高级-设置-不能选择选项。亲测可用：w7 x64。

命令行开启/关闭DEP保护

似水无痕

06-16

1万+

1、bcdedit.exe /set {current} nx Alwaysoff ——关闭DEP2、bcdedit.exe /set {current} nx OptIn ——开启DEP

彻底关闭数据执行保护(DEP)

weixin_34177064的博客

11-21

1804

彻底关闭数据执行保护(DEP) 1、直接修改Boot.ini文件（彻底关闭数据执行保护DEP）在WinXP SP2系统所在分区根目录下找到Boot.ini文件(需打开系统隐藏文件及受保护的系统隐藏文件夹,打开方法:工具-文件夹选项-查看-拉下列表就可以看到了)。然后右键Boot.ini属性去掉Boot.ini只读属性,把NoExecute=Optin改为...

关闭Windows DEP保护

Kevin Tang

04-28

2364

需要提醒的是，当 DEP 运行在保护级别为 2 时，由于需要在处理器和系统内存运行所有的 DEP 检查，会影响系统性能，使得系统运行将会变慢一些，所以在某些情况下我们可以考虑完全关闭 DEP 保护。我们知道在 DEP 设置面板中是不提供关闭 DEP 选项的，那如何关闭呢？如果是 Vista 以前的系统，我们可以通过修改 Boot.ini 文件，在其中添加 NoExecute=Always0ff 语句来关闭。而在 Windows Vista 、 Windows Server 2008 和 Windows 7

Depix初体验

weixin_50471399的博客

09-28

2万+

前情提要这几天有一个同学给我发了一张马赛克图，问我能不能还原？图片如上。我一看，这被马成什么鬼样子了，谁能还原得了？不过我忽然想到，我在公众号上看到一个名字叫做"Depix"的Github项目。然而近期在Github上，又出现了一款号称能抹去马赛克让原图重现的神器，引发海内外热议。这款工具名为Depix，上线没几天就在GitHub上标星已超过一万多，截止目前累计分支也超过了1.3k个。让它火出圈子的，就是下面这张效果图：如图所示，第一行是打了一层巨厚马赛克完全像素化后的文本内容，看不出