ExecASLR-ekoparty

ExecASLR - 利用Intel分支预测器绕过ASLR 什么是ASLR 地址空间布局随机化（ASLR）是一种用于增加内存破坏攻击利用难度的缓解机制。例如，在缓冲区溢出漏洞场景中，试图构造返回导向编程（ROP）利用的攻击者需要知道链中gadget的地址。如果被利用的二进制文件的代码段被随机化，那么攻击者就很难为exploit选择正确的地址，从而使得利用不可行。 以下示例展示了地址如何被随机化： root@kitploit: include void DoNothing; void codePtr = DoNothing; void DoNothing int mainint...