4

Приветствую.

Есть такая штука, как переполнение буффера: мы затираем адрес возврата в стеке на какой-то другой, по которому расположены инструкции, которые мы хотим выполнить. И скорее всего на адрес, который принадлежит сегменту стека (ну или кучи). Почему процессор, когда EIP указывает на адрес не из сегмента кода, не паникует и не выдает ошибку сегментации? Разве это не отслеживается флагами в дескрипторе сегментов?

Википедия говорит, что такой защиты нет, но тогда возникает разумный вопрос, почему?

14
  • Потому что. Всё это дополнительное усложнение и удорожание процессора и ОС (да и снижение скорости). Кому это надо? Не пишите таких программ. Или пишите для процессоров гарвардской архитектуры, такое там просто невозможно.
    – alexlz
    30 янв 2012 в 14:14
  • 2
    Хороший вопрос. Надо конечно уточнить, что речь идет о x86 и не plain модели памяти. IMHO (но могу сильно ошибаться) в Linux используется защита памяти с атрибутами доступа (rwx) в таблице страниц MMU. Такой переход там должен вызвать ошибку, если не включен режим трассировки. Обычно стек "портят" эмулируя вызов (реально возврат на точку входа) существующей функции с нужными параметрами .
    – avp
    30 янв 2012 в 21:50
  • Я просто читаю сейчас ozon.ru/context/detail/id/4833854 Я не могу запустить даже первый "учебный" эксплоит, потому что база стека оказывается каждый раз в рандомном месте =( Кто-нибудь может подсказать, что с этим делать? :) 31 янв 2012 в 6:26
  • А что такое первый "учебный" эксплойт? Или сначала надо найти книгу, прочитать, а потом ответить? Тогда ждите, когда найдётся прочитавший этот кондуит и потрудится ответить. И ещё насчёт "срыва стека". К концу 90х годов злые программеры провели диверсионную акцию -- существенно ограничили возможности таких эксплойтов. В частности в программах для сети были ликвидированы как класс всякие strcat, strcpy и прочие strlen.
    – alexlz
    31 янв 2012 в 6:43
  • 2
    А, ну ясно. Есть ковёр-самолёт, но его моль поела.
    – alexlz
    31 янв 2012 в 11:12

1 ответ 1

4

По поводу дискуссии, развернувшейся в комментариях (о случайном расположении стека в памяти), можно почитать про Address Space Layout Randomization. По поводу возможности или невозможности исполнения памяти мне было интересно почитать о PaX. Случайно наткнулся на статью Касперски Переполнение буфера на системах с неисполняемым стеком, теперь знаю много умных слов :)

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.