*** 黑客如何查询他人信息-漏洞防御编年发展史
文中对在历史上的微软公司IE 电脑浏览器的危害很大0day做了整理，探讨了IE漏洞在进攻防御力技术性上的演变，及其纪录了该类漏洞前大家在历史上遗留下来的抵抗工作经验和踪迹。
在IE电脑浏览器防御早已日趋激烈的进到到第三个环节的情况下小编才进到到IE电脑浏览器防御层面的科学研究学习培训。这时编号’Project Spartan’的微软公司的Edge电脑浏览器从IE11手上接到windows默认浏览器的重任，促使服现役接近20年的IE电脑浏览器停留11这一历史时间的大版本信息上边，主动对IE电脑浏览器漏洞的史学理论需有一篇简记，可供之后的刚入行的安全性学者有一定的参照，故成此篇，疏忽的地方再所免不了，烦请纠正。
0×01 88158xyz激活码大全 电脑浏览器漏洞科学研究的外置情况
最近几年， *** 信息安全科学研究的一部分重心点刚开始有由PC端向手机端歪斜的发展趋势。可是在PC端的安全性科学研究仍然以电脑浏览器IE/Chrome/Firefox/Spartan，Adobe的Reader/Acrobat/Flash系列产品做为技术性科学研究深层的呈现。自然也有一部分用以特殊地域定项进攻的格式文件漏洞也归属于一些 *** 黑客主要关心的行业，例如日本国较为时兴的字图像处理软件ichiaro和在首尔地域较为时兴的Hancom Office等字解决系统软件及其WPS等字图像处理软件层面的格式文件漏洞。
电脑浏览器从问世之初关键出示简易的文本文档阅读文章作用．非常少组成 *** 信息安全威协，但伴随着互联网技术的髙速发展趋势，愈来愈多的功能集被添加到电脑浏览器中。电脑浏览器不但必须像电脑操作系统那般，为阅读文章文本文档、观看影片、赏析歌曲等传统式88158xyz激活码大全计算机技术出示基本，也必须为社交媒体、网上购物等新起互联网技术运用出示适用。电脑浏览器在提升功能集的另外，也就产生了大量的安全隐患。而集成化捆缚于系统软件中的IE电脑浏览器能够占有销售市场很大市场份额，当然也变成过街老鼠。对于IE电脑浏览器的防御太空竞赛也就是在这类状况下打开了序幕。
0×02 IE电脑浏览器漏洞防御的好多个时期
1.1 跨站脚本攻击和ActiveX控制时期(03年-08年)
03年-08年这是一个环节，这一环节情况下的IE漏洞基础是以ActiveX控制导致的漏洞占多数及其栈溢出漏洞也有一些简易的堆外溢漏洞。例如IFRAME标识的单独较长SRC特性造成 的跨站脚本攻击及其相近的栈溢出漏洞。
早一些的环节，基本的Fuzz 方式，不论是根据形变的還是根据形成的，较为适88158xyz激活码大全合运用于二进制文件格式的流数据，尤其是这些包括很多C 語言结构特征的文档或 *** 层协议文件格式。因为文件格式分析编码常常不用查验的应用数据流分析数据信息做为运行内存实际操作的主要参数，点射的畸型通常就足够开启分析编码中很有可能存有的解决漏洞：较长数据信息造成 的跨站脚本攻击、畸型标值造成 的整数金额上溢和下溢、畸型数据库索引值造成 数组的越境浏览、畸型计数造成 过多的运行内存存取数据。在其中针对较长数据信息造成 的跨站脚本攻击，样版结构起來相对性简易，传到较长的值。因此 这类种类的漏洞因为挖掘起來相对性简易。
对初期的IE 0day 漏洞的历史时间简易做一下整理，只包括了危害较为大的事例(图1.1.1，图1.1.2)，一些漏洞很有可能并并不是IE 自身的难题，可是以IE 为最关键的运用方式。
图1.1.1
图1.1.2
1.2 时期关键词
安全防护方: DEP /ASLR / Stack Cookie
进攻方: 栈溢出/简易堆外溢/ROP/HeapSpray
A 跨站脚本攻击
有关跨站脚本攻击也简易得出一个事例便捷了解:
图1.2.1
我们在VC6.0的c语言编译器编译程序所述程序流程，实行后結果以下:
图1.2.2
能够见到main涵数中只启用了foo这一涵数。可是具体运作中，bar涵数也被启用了。
事实上由于foo涵数处理错误，而且外界键入较长，导致了跨站脚本攻击后改动了foo()涵数的回到详细地址进而造成 程序运行本不应该实行的bar()涵数。而假如被遮盖的回到详细地址是一串历经用心编号具备侧门作用的shellcode，这时电子计算机就可以被故意 *** 攻击操纵。
这仅仅一个简易的C程序流程的案例，主要表现在电脑浏览器之中方式上是多少各有不同，比如说IE电脑浏览器支88158xyz激活码大全持的IFRAME标识，IFRAME标识的单独较长SRC特性结构较长数据信息很有可能便会造成 的跨站脚本攻击进而浏览器崩溃。
DEP和Security Cookie
从上边的跨站脚本攻击我们可以见到，在特殊的自然环境下要是操纵键入的数据信息较长随后遮盖掉回到详细地址，要是这时程序流程奔溃就非常容易认知目标程序存有跨站脚本攻击漏洞。随后在改动这串较长数据信息结合上适当的shellcode精准遮盖回到详细地址就可以实行大家的恶意程序。仅仅交给 *** 攻击的那样的关键时期极其短暂性。微软公司从Windows XP SP2刚开始出示DEP的适用。DEP全名是Data Execution Prevention，能够分成硬件配置的DEP和手机软件的DEP。可是目地全是一致的。阻拦数据信息页上代码执行。（图1.2.3）
图1.2.3
因为数据信息所属的运行内存页被标志为不能实行，即便 程序流程外溢取得成功转到shellcode的实行，这个时候CPU便会抛出异常进而阻拦故意shellcode的实行。
从这儿还可以见到这一环节的 *** 攻击仅仅去遮盖栈上的回到88158xyz激活码大全详细地址，尝试从栈上把故意shellcode实行起來。
充分考虑进攻是由于遮盖回到详细地址造成的，微软公司在VS2008和以后的c语言编译器添加了一个编译程序选择项GS。也就是Security Cookie还可以称之为Stack Cookie。
88158xyz激活码大全 图1.2.4
能够见到在刚开始的情况下会将一个security_cookie提早载入到栈中。而在涵数回到以前会查验这一security_cookie是不是被伪造。
图1.2.5
一旦被伪造便会自动跳转到出现异常实行的步骤:
(图1.2.6)
自然这儿说88158xyz激活码大全的是栈中的状况。在堆外溢中也有类似的防护措施如Header Cookie。
看上SEH
当 *** 攻击发觉遮盖4字节回到详细地址(32位系统)去实行shellcode这类进攻方式的门坎被拉高以后便又想到了新的计划方案。遮盖SEH的Exception handler
实际上在二进制的防御之中全部的勤奋全是为了更好地得到 就算一次操纵EIP(RIP)的机遇。而SEH正好合乎这一规定能够给 *** 攻击出示这一机遇。SEH储放在栈内，故较长的数据信息就很有可能遮盖掉SEH ,在其中将出现异常处理函数的通道详细地址更改成shellcode的起止详细地址。因为外溢后造成的不正确数据信息通常会开启出现异常，而这时shellcode正好能够获得一次被EIP偏向的机遇。
仅仅交给 *** 攻击的美好时光仍然极其短暂性。在VS2003(.net)之中适用了/SafeSEH的选择项，用以解决对于S 88158xyz激活码大全 E H的进攻。之后又进一步发布了SEHOP。自然这种对策必须XP SP2电脑操作系统及其升级的电脑操作系统也有DEP的相互配合。这二种防护措施详尽进行又要占许多 篇数。很感兴趣的阅读者能够自主学习培训。
必须表明的是64位的windows系统软件SEH早已并不是放到栈中了。要想根据栈溢出遮盖错误处理 *** 来完成漏洞运用早已是不太可能的了。
ROP ASLR和HeapSpray技术性
前边说到DEP技术性即便 回到详细地址被shellcode遮盖，DEP也会去阻拦shellcode的实行。可是假如实行的编码是电脑操作系统的库自身出示的涵数如立即应用libc库文件出示的system()涵数来遮盖程序流程调用函数的回到详细地址。随后传送再次设置好的主要参数88158xyz激活码大全使其可以依照预估实行。这类绕开DEP的拒绝服务攻击称之为return to libc。
Return-to-libc 进攻用函数库的详细地址来遮盖程序流程调用函数的回到详细地址，那样在程序流程回到时就可以启用函数库进而使进攻得到取得成功执行。可是因为 *** 攻击能用的命令编码序列只有为应用软件中已存有的涵数,因此 这类拒绝服务攻击的战斗能力比较有限。而且进攻只有在 x86 的 CPU 服务平台中执行而对 x86_64 的 CPU 服务平台中失效。这是由于x86_64CPU 服务平台中程序运行时主要参数并不是根据栈传送的只是根据存储器，而 return-into-libc 必须将主要参数根据栈来传送。
因为这类 return-to-libc 拒绝服务攻击的局限，回到导向性程序编写(Return-Oriented Programming, ROP)被提88158xyz激活码大全出，并变成一种合理的 return-to-libc 进攻方式。回到导向性程序编写进攻的 *** 已不拘泥于将漏洞程序流程的控制流自动跳转到函数库中，只是能够运用程序流程和函数库中鉴别并选择的一组命令编码序列。 *** 攻击将这种命令编码序列连接起来起來，产生进攻所必须的 shellcode 来从业事后的攻击性行为。因而这类 *** 依然不用引入新的命令到漏洞程序流程就可以进行随意的实际操作。另外，它不运用详细的函数库，因而也不依赖于调用函数时根据局部变量传送主要参数。
一般大家根据immunitydbg相互配合mona的脚本 *** 软件获取rop的命令编码序列结构rop chain。
Rop chain 展现:
图1.2.7
Rop的出現一度促使在XP时期的 *** 攻击占有优势。因为dll载入详细地址的固定不动。对于不一样的IE版本号随后获取rop chain的工作中尽管令人觉得乏味可是达到的进攻实际效果确实非常好。可是做为防御力一方的微软公司的步伐并沒有终止。Vista系统软件的松垮复杂为人正直所抨击而且市场占有率也并不高88158xyz激活码大全。可是从Vista系统软件导入的由Win7承袭的ASLR体制却严严实实的又一次提升 了进攻的门坎。
在Rop进攻中， *** 攻击能够事前预料特殊的涵数如system或是VirtualProtect的通道详细地址。这是由于在XP及其2000的电脑操作系统上边，因为kernel32.dll这种动态链接库载入详细地址是固定不动的，因此 造成 有关的涵数通道详细地址也是固定不动的即 *** 攻击能够事前明确这种涵数的通道详细地址。
自然Rop这一技术性有一个缺点便是对于不一样的电脑操作系统要撰写获取不一样的rop chain。这促使兼容模式并并不是非常好。
ASLR全名Address space layout randomization，是系统软件等级的特点，首先在Vista电脑操作系统中获得适用。它的原
理便是在 当一个应 用88158xyz激活码大全程序流程或动态链接库 ，如 kernel32．dll，被载入时，假如其挑选了被ASLR维护 ，那麼 系统软件便会将其载入的 基址随机 设定 。这样 ，攻击者就无法事先预知动态库，如 kernel32．dll的基址，也就 无法事先确定特定 函数，如 VirtualProtect的入 口地址 了。
如果感兴趣，可以自己写一段简单的C代码打印出VC运行库的加载地址。会发现每次重启之后win7下面VC运行库加载地址是变化的，但是XP系统VC的运行库加载地址就是固定的。
Heap Spray
ASLR在新系统上面的应用又使得相当长的一段时间在缓冲区溢出利用时代攻击方陷入了弱势。但是攻击者发现之前很早就被提出的（2001年左右）heap spray正好可88158xyz激活码大全以解决这个问题。基本在2005年之后IE漏洞的利用很多都用到了Heap 88158xyz激活码大全 Spray的技术。
在缓冲区溢出的时候，我们能够劫持覆盖一个地址，从而使得程序崩溃，但是只使得程序崩溃这样是没有价值的接下来如何将程序的执行流程交接到shellcode的手中，这就变成了一个问题。如果覆盖到一个固定的地址比0x0C0C0C0C,0x0A0A0A0A,0x0D0D0D0D而恰好从这个地址开始布满了我们的shellcode。这样触发漏洞的时候就转入了我们的shellcode进行了恶意代码的执行。
实际应用当中shellcode前面都是要加上一些slidecode的(滑板指令)。为什么要加入滑板指令而不是全用shellcode去填充呢。因为如果要想shellcode执行成功，必须要准确命中shellcode的之一条指令，如果整个进程空间都是shellcode，反而精确命中shellcode的概率大大降低了，因为必须要命中之一条指令，加上slidecode之后，现在只要命中slidecode就可以保证shellcode执行成功了，一般shellcode的指令的总长度在50-100个字节左右，而slidecode的长度则大约是100万字节（按每块分配1M计算），那么现在命中的概率就接近99.99%了。因为现在命中的是slidecode，那么执行slidecode的结果也不能影响和干扰shellcode。但是如果单纯使用0×90(NOP)指令进行填充，因为现在使用较多的攻击场景是覆盖虚函数指针（这是一个多级指针），这种情况下如果你使用0×90来做slidecode，而用088158xyz激活码大全x0C0C0C0C去覆盖虚函数指针，那么现在的虚表（假虚表）里面全是0×90909090，程序跑到0×90909090（内核空间）去执行，直接就crash了。根据这个流程，你可以看到，我们的slidecode也选取0x0C0C0C0C就可以了。
（图1.2.8）
大概大量分配内存之后分别覆盖到的地址是这样的:
0x0A0A0A0A（160M），
0x0C0C0C0C（192M），
0x0D0D0D0D（208M）
网马里面进行堆喷时，申请的内存大小一般都是200M的原因，主要是为了保证能覆盖到0x0C0C0C0C地址。（图1.2.9）
2.1 UAF时代
由于缓冲区类漏洞由于发掘起来相对简单，在攻防对抗的时间长河中这类漏洞资源很快耗尽。08年之后释放重利用这样漏洞利用方式变成了IE漏洞的主流。逐渐在这几年达到了高峰。对象畸形操作类的漏洞一般来说触发漏洞需要一系列的操作。单个的操作，比方说对象的创建使用删除都是正常的。导致问题的是对于对象操作的畸形的组合。由于没有标准的章法可供参考，基于传统的溢出类漏洞的发掘手段已经不甚适用。
288158xyz激活码大全.2 对象操作类漏洞原理
跟面向过程的编程语言不同，c++支持多态和继承。支持这些机制的核心就是虚表。C++的(虚)函数指针位于一个全局数组中，形成虚表。而指向这个虚表的指针(VSTR)一般位于对象实例在内存中开始的4个字节(32位系统)．
之后才是类中声明的数据成员，一般按照声明的先后顺序排列。对于存在多态行为的类，子类的所有实例共享相同的虚表，但区别于父类的虚表。对于某个对象，其调用存在多态行为的某个函数时，会先通过虚表指针得到虚表．再根据函数在虚表中的偏移来得到相应的函数指针，最后才会调用函数。
另外，对象所在的地址一般通过ecx等寄存器传递。因此．C++中调用存在多态行为的函数的反汇编代码类似于如下序列:
(图2.2.1)
我们以stackexchange上面Polynomial 给出的示范代码对UAF做一下简介。
如下例的这样的一段C++代码:
图2.2.2
可以衍生为:
注意，当执行到Account_GetBalance的时候，由于Account_Destroy 函数的执行myAccount指针指向的内存已经是一个不确定的状态。如果此时能够可靠的触发Account_Destroy函数。并且填充一块精心构造的内容到myAccount指针指向的内存，时机在Account_Destroy执行后Account_GetBalance执行之前。很多情况下这是可能实现的。 88158xyz激活码大全
Account_Create函数执行之后分配了8个字节的内存。Balance和transactionCount分别占据4个字节，并且返回一个指向他们的指针。这个指针储存在myAccount变量当中。Account_Destroy释放了这块内存，但是myAccount变量依然指向那个8字节的内存。我们将39 05 00 00 01 00 00 00 88158xyz激活码大全 这8字节内容可靠的进行内存分配。由于旧的8字节内存块已经被标记释放，所以内存管理器有很大可能会用新分配的内存去覆盖掉旧的内存块到那8个字节已经被释放的内存。这个时候Account_GetBalance函数被调用了，他会去读取那8个字节的内存块，但是实际上那8字节的内存块已经被我们覆盖成了
Balance 39 05 00 00 (1337)
transactionCount 01 00 00 00 （1）
所以我们已经越权执行到了下一个函数。
当然具体到IE当中，由于对象繁杂，UAF就更为错综复杂。
浏览器中跟对象操作类漏洞相关的对象有DOM ,BOM ,JavaScript对象。我们以DOM对象的分配过程为例。
DOM(文档对象模型)提供了操作HTML/XML文档的接口。IE浏览器中跟DOM实现相关的代码主要在mshtml dll中88158xyz激活码大全。mshtml中的CMarkup类负责构造整个htmI树结构，其成员函数CreateElement会调用全局的CreateElement函数束构造不同标签对应的元素。比如<object>标签．会构造对应的CObjectElement元素：<area>标签．会构造对应的CAreaElement元素。这些Element类都是CElement类的子类。接下来的逆向工作主要基于IE8 8.00.7601.17537版本的mshtml dll。
对于每个不同的标签，IE测览器内部有不同的CTagDesc结构。这些CTagDesc结构中的其中一项就是对应元素的CreateElement函数指针。因此，全局的CreateElement函数，会根据不同的标签柬获得对应88158xyz激活码大全的CTagDesc结构，然后再从里面取得对应该标签的CreateElement函数指针然后call过去进行调用。具体可参看全局CreateElement函数的反汇编代码，如图2.2.6所示。
这里有一些小细节，有的时候直接用IDA反汇编如mshtml dll这样的dll文件的时候没有找到对应的符号表，可以先使用Symbol Type Viewer这样的小工具将符号表下载下来放到跟dll同目录然后再使用IDA对相关的dll文件进行反汇编。
接下来，以CObjectElement为例，介绍其创建过程，其他Elenlent的创建过程类似。CObjectElement的初始化是在成员函数CrcateElement函数中完成的。创建过程如下：先分配内存，然后调用构造函数，最后将返回的对象指针保存在传入的CElemen**参数中。反汇编代码如图。
图2.2.9
HeapAlloc进行堆内存分配，高版本的一些mshtml dll中可能是由ProcessHeapAllocClear这个函数进88158xyz激活码大全行内存的分配。传给HeapAlloc的字节数是0E0h可知，当前IE浏览器版本中的CObjectElement大小为E0h。
接下来调用CObjectEtemem的构造函数完成CObjectElement对象的初始化，构造函数会自动调用父类的构造函数。调用完构造函数后．会将新建的CObjcctElemenl对象指针保存在传入的参数CElemen**中。这是通过代码
mov ecx，[ebp+arg_8]
mov[ecx]，eax
完成的。
IE浏览器采用引用计数束跟踪DOM对象的生命周期。引用计数(Reference Counting)算法对每个对象计算指向它的指针的数量。当有一个指针指向该对象时计数值加1 ，当删除一个指88158xyz激活码大全向酸对象的指针时，计数值减l。如果计数值减为0，说明不存在指向该对象的指针．此时就可以安全的销毁泼对象。垃圾回收过程就是回收引用计数为0的对象。引用计数算法的优点是算法实现简单，并且进行垃圾回收时无需挂起应用程序，回收速度快。
缺点是出于每一次对对象的指针操作都要对对象的引用计数进行更新，因此会减缓系统的整体运行速度。另外，使用引用计数算法的每个对象都需要额外的空问存储计数值。除此之外，引用计数算法的更大缺点是无法处理循环引用。循环引用指的是两个对象互相指向对方。此时两个对象的引用计数都依赖于对方．因此始终无法减至0。
IE浏览器实现引用计数的核心就是IUnknown接口。该接口提供了两个非常重要的特性：生存期控制与接口查询。对象内部通过引用计数来实现对象的生存期控制。调用88158xyz激活码大全程序不甩在意对象的内部实现细节．通过接口查询即可获得指向对象的指针。IE浏览器中的很多类都继承于IUnknown。IUnknown有三个 *** 。
图2.2.10
以上节介绍的<obiect>标签的内部实现CObjectElement类为例．该类最终继承于CElement。而CElement继承于CBase，CBase则实现了IUnknown接口。用户要查询<object>标签对应的CObjectElement对象，需要调用CObjectElement：：QueryInterface函数。而CObjectElement的QueryIntefface函数最终会调用到CElement的QueryInterface接口．CElement的QueryInterface接口最终会调用PrivateQueryInterface 来获得对象指针。
PrivateQueryInterface会先调用CElement：：CreateTearOffThunk函数退回对象包装后的指针．然后在接下来调用CCaret：：AddRef函数(call 88158xyz激活码大全 eCX)增加引用计数。
而CElement：：CreateTearOffThunk函数仅仅是简单的调用全局的CreateTearOflThunk函数。全局的CreateTearOflThunk函数反汇编部分代码如图
图 2.2.11
再来看看释放引用时所做的工作。对于CElement，用户不再需要其引用时，调用CElement：：Release即可。CElement：：Release是对CElement：：PrivateRelease的封装，而CElemem：：PrivateRelease主要的工作是调用父类CBase的PrivateRelease函数。CBase：：PrivateRelease负责减少引用计数。
实际上IE当中这种对对象的创建和销毁的场景比比皆是，这也是在缓冲区漏洞在IE上面几近绝迹后UAF中兴的基础。
2.88158xyz激活码大全3 时代关键字
Deferred/Delayed Free Control Flow Guard Isolated Heap
上文已经简单的给出一个例子帮助理解UAF的成因和触发了。但是由于IE中对象众多调用关系复杂，微软作为防守的一方并不能像挖掘缓冲区溢出漏洞一样容易的穷举并修复所有潜在的漏洞。但是微软分别以发布补丁的方式在14年的6月和7月分别引入了隔离堆和延迟释放的漏洞利用缓解措施。并且在Win8.1Update3和Win10中引入了新的机制Control Flow Guard。我们简单记录说明一下这些机制。
UAF的触发和利用依赖于被释放的对象的重用。利用的过程必须依赖非法IE对象被确定的分配和释放。而隔离堆和延迟释放分别在对象的分配和释放的时候加入了88158xyz激活码大全保护。
在IE中CVE-2014-0282修补前CTextArea::CreateElement分配内存的时候有这样的代码
图2.3.1
漏洞修补之后代码是这样的。
88158xyz激活码大全
图2.3.2
可以比较明显的看到存在UAF隐患的对象的内存分配已经单独使用了隔离堆进行内存分配。
而延迟释放是这样的。正常的对象释放使用HeapFree就立即释放了，而加入延迟释放之后需要被释放的对象会被统一记录然后88158xyz激活码大全根据规则再进行延迟释放。
再说一下CFG(Control Flow Guard)这个机制。CFG的机制是基于控制流完整性Control-Flow Integrity的设想。这里通过对二进制可执行文件的改写，对jmp的目的地址前插入一个在改写时约定好的校验ID，在jmp的时候看目的地址前的数据是不是我们约定好的校验ID，如果不是则进入错误处理流程。
图2.3.3
在Call的过程中会引入一个CFG的校验函数。CFG需要编译器和操作系统的双重配合。当这个校验函数在不支持的操作系统上运行的时候直接就return了。当在被支持的操作系统(win10和win8.1 update3)的时候就会跳转到一个ntdll里面的一个检测函数。检测的机制我们不在详细展开。
由于在溢出漏洞和UAF的大部分利用当中都依赖于覆盖某个地址然后劫持程序的EIP跳转到我们的恶意代码的地址进行执行。CFG在控制非法地址跳转方面直接斩断了大部分漏洞利用的可能。
3.1 后UAF时代
就目前来看，188158xyz激活码大全4年之后由于新的缓解措施的加入使得攻防双方的优势几乎一边的倒向了微软为首的防守者的阵营。
浏览器的漏洞利用已经没有固定的套路。如浏览器内部的脚本引擎的设计错误导致从脚本层面突破IE而进行漏洞的相关利用(CVE-2014-6332)，对浏览器中flash插件的漏洞发掘利用得到ring3权限，然后配合对较老字体解析引擎代码发掘出来的提权漏洞再进行提权拿到系统权限(Hacking Team相关利用)。漏洞利用方式不一而足，有机会在修订简史的时候一并补充。
0×03 IE漏洞防护措施关键时点
88158xyz激活码大全2015年7月 CFG编译器支持 VS2015 RTM版本引入/guard开关对Control Flow Guard特性提供编译器支持。
2014年11月 CFG系统级别支持 Windows8.1 update3 对Control Flow Guard提供系统层面的支持，之后的windows系统均在操作系统层面支持该特性。
2014年7月 MS14-037补丁发布引入Delayed Free特性。
2014年6月 MS14-035补丁发布引入Isolated Heap特性。
2008年1月 SEHOP系统级别支持 发布vista Service Pack 1补丁包，引入对SEHOP特性的操作系统支持。自vista sp1后88158xyz激活码大全的windows系统均在操作系统层面支持该特性。
2007年1月 ASLR系统级别支持 windows vista系统引入对ASLR特性操作系统级别的支持。自vista后的windows系统均在操作系统层面支持该特性。
2006年年初 safeseh/stack cookie/aslr/dep编译器支持 VS2005引入/safeseh编译开关缓和溢出漏洞对seh的攻击,引入/GS编译开关插入Stack Cookie缓和对返回地址的攻击,加入/dynmicbase编译开关引入对ASLR特性的编译器支持,加入/NXCOMPAT编译开关引入对DE特性的编译器支持。自VS2005之后的编译器均支持上述编译开关。
2004年8月 DEP系统级别支持。微软推出XP 88158xyz激活码大全 Service Pack 2补丁包引入对DEP特性的操作系统支持，自XP SP2后的windows系统均在操作系统层面支持该特性。
* 作者：阿尔法实验室
朋友,我想你真的并不了解武术。武术是不能自学的,即使你看那些视频,他们分析地有多详细,其实对于一个初学者都是没用的,因为及时掌握了理论还要懂得运用。黑客怎么查别人信息
黑客追款接单 *** 。僵尸出现在现代作者:醉清风简介:他是一个僵尸一个活了六十多年的僵尸,一个穿行在都市冷漠着注视着一切的僵尸,当各个神秘职业的出现,他会发。
黑客怎么查别人信息1、检查系统日志,查看下是什么类型的攻击,看下攻击者都去了哪些地方。内容是否又被修改的痕迹等,如果发现问题及时进行清理。2、关闭不必要的服务和端口。
。大脑是一个人的魂、一个精神所在、精神的住所!任何人不能侵犯的!黑客自己也有思想,控制他人的思想又有何意义!他们只是终日想着破坏,丝毫不理会。
一、计算机 *** 攻击的常见手法互联网发展至今,除了它表面的繁荣外,也出现了一些不良现象,其中黑客攻击是最令广大网民头痛的事情,它是计算机 *** 安全的主要。黑客怎么查别人信息
一、地理位置 88158xyz激活码大全 埃塞俄比亚全名埃塞俄比亚联邦民主共和国(旧称”阿比西尼亚”,Abyssinia),是一个位于非洲东北的国家。
黑客怎么查别人信息[专业]让电脑远离黑客,可以用杀毒软件和安全卫士。 电脑病毒是指编制者在电脑程序中插入的破坏电脑功能或者破坏数据的,影响电脑使用并且能够自我复制的一组电脑指令。
标签：
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
