jump oriented programming защита

  1. Сергей Попов

    На проверке Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI

    При анализе CTF-бинаря, скомпилированного с Clang CFI и полным ASLR, ropper выдаёт больше тысячи потенциальных гаджетов. Прогоняю через cfgFilterGadgets - фильтрацию по допустимым целям CFI - остаётся меньше десяти. И этого хватает для рабочей цепочки. Вот тут weird machines и ROP JOP...
    • Сергей Попов
    • Тема
    • code reuse attacks gadget chains эксплуатация jump oriented programming защита return oriented programming техники rop jop цепочки rop jop цепочки эксплуатации weird machines эксплуатация обход aslr dep обход cfi обход защит dep aslr техники обхода cfi
    • Ответы: 0
    • Раздел: Анализ уязвимостей и исследования
Верх Низ
Назад