c - Why aren't glibc's function addresses randomized when ASLR is enabled? -

-

एएसएलआर समझने की कोशिश में, मैंने यह सरल प्रोग्राम बनाया: 

  #include & lt; stdio.h & gt; # शामिल करें & lt; stdlib.h & gt; Int main () {printf ("% p \ n", & amp; सिस्टम); वापसी 0; }

ALSR को सक्षम किया जा रहा है: 

  $ cat / proc / sys / kernel / randomize_v_space 2

और मैंने प्रोग्राम को संकलित करने के लिए जीसीसी का इस्तेमाल किया: 

  $ gcc aslrtest.c

हर बार जब मैं इस कार्यक्रम को चलाता हूं, तो वह उसी पते को प्रिंट करता है ( 0x400450 )।

मुझे उम्मीद है कि इस कार्यक्रम को हर बार एक अलग पता प्रिंट करने की उम्मीद होगी अगर glibc को यादृच्छिक पते पर लोड किया जाता है। यह मेरे लिए हैरानी की बात है, खासकर दी गई है कि रिटर्न-टू-लिबर्टी हमलों को रोकने के लिए एएसएलआर (विशेषकर सिस्टम () कॉल) के लिए एक प्राथमिक प्रेरणा होती है।

Am मुझे उम्मीद में गलत है कि सिस्टम () का पता यादृच्छिक होना चाहिए? या मेरे कॉन्फ़िगरेशन में कुछ गलत होने की संभावना है?

एक साझा लाइब्रेरी से फ़ंक्शन के लिए कोई भी संदर्भ मुख्य कार्यक्रम में एक गैर-स्थिति-स्वतंत्र वस्तु फ़ाइल से एक पीएलटी प्रविष्टि की आवश्यकता होती है जिसके माध्यम से कॉलर एक कॉल निर्देश के माध्यम से कॉल कर सकता है जो लिंक-टाइम पर एक निश्चित पते पर हल किया जाता है। ऐसा इसलिए है क्योंकि ऑब्जेक्ट फ़ाइल को विशेष कोड (पीआईसी) के साथ एक चर पते पर कॉल करने में सक्षम बनाने के लिए इसे सक्षम नहीं किया गया था।

जब भी ऐसी एक PLT प्रविष्टि किसी पुस्तकालय में किसी फ़ंक्शन के लिए उपयोग की जाती है, इस पीएलटी प्रविष्टि का पता, फ़ंक्शन का मूल पता नहीं, इसका "आधिकारिक" पता (जैसा कि आपके उदाहरण में आपने सिस्टम का पता प्रिंट किया था) हो गया था। यह आवश्यक है क्योंकि किसी फ़ंक्शन के पते को सी प्रोग्राम के सभी भागों से उसी तरह देखा जाना चाहिए; इसे सिस्टम के पते के लिए भाषा के द्वारा अनुमति नहीं दी जाती है, क्योंकि उस कार्यक्रम के उस भाग के आधार पर भिन्नता है, क्योंकि यह नियम को तोड़ता है कि एक ही समारोह में दो बिंदुओं की समानता के बराबर होती है। / P>

यदि आप वास्तव में एएसएलआर के हमलों से लाभ प्राप्त करना चाहते हैं जो ज्ञात निश्चित पते का उपयोग करते हुए फ़ंक्शन कॉल करते हैं, तो आपको मुख्य कार्यक्रम को पीआईई के रूप में बनाने की आवश्यकता है।


Comments

Post a Comment

Popular posts from this blog

java - org.apache.http.ProtocolException: Target host is not specified -

-
I have written a simple httprequest / response code and I am getting this error below: I used to type in my classpath httpclient, httpcore, common -Codecs and general logging. I am very new to Java and I do not know what's going on here. Please help me. code: import org.apache.http.client.HttpClient; Import org.apache.http.client.methods.HttpGet; Import org.apache.http.HttpResponse; Import org.apache.http.impl.client.HttpClientBuilder; Import org.apache.http.Header; Import org.apache.http.HttpHeaders; Public class UnshorteningUrl {public static zero main (string [] args throws exception {HttpGet request = zero; HTTP Client Client = HTTP ClientBuilder.credit (). Build (); Try {Request = New HTTP Gate ("trib.me/1lBFzSi"); HttpResponse httpResponse = client.execute (request); Header [] header = httpResponse.getHeaders (HttpHeaders.LOCATION); // Preconditions.checkState (headers.length == 1); String new url = header [0] .getValue (); System.out.println ("new url...
Read more

Powerbuilder 12.1 and DataWindow in Design vs Debug and Executable/Runtime -

-
I have a very strange situation with Powerbuilder 12.1. I have two issues that can be related - mainly because this is the exact same data window report. Problem # 1: You can not see the contents of Detavindo any and went nowhere, lost the ability to debug and display content Detavindo at runtime during the debug and runtime. But when you go into the data window in design mode, it prompts for the values ​​of those parameters, the content is only displayed, it is okay. Edit: Solve. This is due to a powerbiller that uses an integer rather than a long variable. The identity identifier in the database exceeds the upper limit of a PowerBuilder 16-bit integer (32767). I updated the logic for longer use, and resolved this problem # 1. ISSUE # 2: When I run the report code using the same data window mentioned in issue # 1 above, in debug mode, to create a new report file, this work Done - only in DEBUG mode Runtime failure - I got an error -1 during the runtime for the exact same...
Read more

css3 - HTML Block Anchor element only half clickable in Chrome -

-
I ran into an awkward CSS problem in Chrome, I made a pen as an example: .flip {status: relative; Display: Inline-block; Vertical-alignment: top; Width: 90px; Height: 94px; Border: 4px solid white; } .flip .card {width: 100%; Height: 100%; Line-height: 86px; Text align: center; Webkit-conversion-style: protected-3D; -MOZ-Transform-Style: Protected-3D; -MMS-conversion-style: protection-3D; -O-conversion-style: protected-3D; Conversion-style: protection-3d; -WebKit-Infection: 0.5s; -Mozy-infected: 0.5s; -MM-Infection: 0.5s; -O-Infection: 0.5s; Infection: 0.5s; } .flip .card .face {width: 100%; Height: 100%; Z-index: 2; Font size: 1.5em; Webkit-Backfiest-Visibility: hidden; -MOZ-BACKEX-visibility: hidden; -MM-Backup-visibility: hidden; -O-Backfesses-visibility: hidden; Backfirst-visibility: hidden; } .flip .card .back a {display: block; White color; } I have created some div inside the hyperlinks. I have set the display mode to block, so the link should be spread across the ar...
Read more