ExecASLR-ekoparty

ExecASLR - Intelの分岐予測子を悪用してASLRをバイパスする ASLRとは ASLR（Address Space Layout Randomization）は、メモリ破壊攻撃の悪用を困難にするために使われる緩和策です。例えば、バッファオーバーフローの脆弱性があるシナリオでは、Return Oriented Programming（ROP）攻撃を行おうとする攻撃者は、チェーン内のガジェットのアドレスを知る必要があります。悪用対象のバイナリのコードセグメントがランダム化されていれば、攻撃者が正しいアドレスを選ぶことははるかに困難になり、悪用は実行不可能になります。...