x86架构的一个瑕疵--可执行保护-低调大师

x86架构的一个瑕疵--可执行保护

2017-11-11 549

很久以前，曾经写过一篇关于如何保护栈不可执行的文章《栈的保护--windows和linux》，文章的最后谈到了一种很好的方式，就是不用段式保护机制而使用页式保护机制，在页表项中做文章，但是这种方式有一个前提就是页表项必须支持可执行位，传统的x86 是不支持的，也就是说传统的x86处理器仅仅支持读写保护，不支持可执行保护，这么说来如果不用段式保护，纯粹的页式保护是不可能做到保护数据不可执行的。很多文档上说段式机制已经成了鸡肋，纯粹是为了兼容而保留的，现在看来为了实现不可执行保护必须用段式机制，我不知道这是不是x86架构的缺陷，在 linux的源代码中，有下列定义：

#define _PAGE_NX (1ULL<<_PAGE_BIT_NX)

#else

#define _PAGE_NX 0

#endif

#define PAGE_SHARED_EXEC /

__pgprot(_PAGE_PRESENT | _PAGE_RW | _PAGE_USER | _PAGE_ACCESSED)

#define PAGE_COPY_NOEXEC /

__pgprot(_PAGE_PRESENT | _PAGE_USER | _PAGE_ACCESSED | _PAGE_NX)

可以看出，传统的x86处理器是不支持NX位的，但是看看PPC，是支持的。因此x86处理器下的个人PC会危机重重，更严重的是一片混乱，代码中到处挂钩子而没有什么好的底层机制可以禁止，不管是病毒还是安全软件本身都是都采用了一些不太雅观的方式，也许是以暴制暴吧，另外仅仅由于页表项没有支持NX位，这样就多了几种缓冲区溢出的方式，可是正是由于x86的这种乱七八糟的松散设计才使得很多安全厂商得以生存，因为它们和恶意代码在同一条船上。

本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1274123

微信关注我们

原文链接：https://yq.aliyun.com/articles/495964

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

计算机与DVD机--机制和策略的好例子

现在的城市家庭几乎都拥有计算机和DVD机，即使你已经淘汰了DVD机，那么最起码的可能你家可能曾经拥有过一台VCD机，计算机和DVD机都是家用电器，可是它们的区别何在呢？家用计算机大多数指的是PC机，而PC机几乎都是基于冯诺依曼架构的机器，以CPU为中心的机器；DVD机一般指的是带有音/视频解码器的播放机，可以将DVD光盘以及向下兼容的VCD等光盘上的数据解码成音/视频流，二者的共同点就是基于集成电路，现代的观点可以说是超大规模集成电路，非常复杂，你打开二者的机箱，会发现它们是如此的相似，当然是在外行人眼里，pc主板和dvd的主板是没有区别的，都是电路板，然而pc主板上cpu的存在使二者的关系渐行渐远。我们知道pc机可以播放dvd光盘，也可以编辑文档，正如我现在做的一样，它还可以做很多事情，但是dvd机的功能就是那么几项，这里面本质的原因是什么？我们知道冯氏机器的架构就是按顺序执行存储的指令，其关键在于存储和执行，指令可以存储就意味着指令可以被更换，那么不同的指令执行的效果就会不一样，这就提出一个问题，一定要提炼出不同指令的共同交集才会使得执行逻辑可以正确辨认这些指令，但是提炼交集的...

2017-11-12

621

SOA本身就是一种面向企业级服务的系统架构，简单来说，SOA就是一种进行系统开发的新的体系架构，在基于SOA架构的系统中，具体应用程序的功能是由一些松耦合并且具有统一接口定义方式的组件（也就是service）组合构建起来的。因此，基于SOA的架构也一定是从企业的具体需求开始构建的。但是，SOA和其它企业架构的不同之处就在于SOA提供的业务灵活性。业务灵活性是指企业能对业务变更快速和有效地进行响应、并且利用业务变更来得到竞争优势的能力。对企业级架构设计师来说，创建一个业务灵活的架构意味着创建一个可以满足当前还未知的业务需求的IT架构。使用WCF实现SOA，正好可以利用WCF的灵活性，把业务层封装，发布为Web服务。这样可以降低系统的耦合度，加大对未知业务的扩展性。 Web服务本来就是没有区分代码的，在这个例子里在下多开发了一个Service Interface目的是为了使系统更易于管理。在开发期间，Service是不断更改的，如果在UI层上直接调用服务层，那更改将会是频密的，所以在这里在下开发一个Service Interface层目的是为了把WSDL集成在同一个DLL程序集里面，进行...

2017-11-12

548

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。