TAILIEUCHUNG - Lecture An toàn Hệ điều hành: Stack Overflows - Nguyễn Hồng Sơn

Lecture "An toàn Hệ điều hành: Stack Overflows" has contents: Buffers, reading past the end of a buffer, writing past the end of a buffer, stacks and functions, overflowing buffers on the stack, kiểm soát EIP. | Lecture An toàn Hệ điều hành Stack Overflows - Nguyễn Hồng Sơn Stack Overflows 1 Buffers A buffer is defined as a limited contiguously allocated set of memory Stack overflows are possible because no inherent bounds-checking exists onbuffers in the C or C languages 2 reading past the end of a buffer include include int main int array 5 1 2 3 4 5 printf d n array 5 This example shows how easy it is to read past the end of a buffer C provides no built-in protection 3 writing past the end of a buffer int main int array 5 int i for i 0 i The Stack the stack is a LIFO data structure. push 1 push addr var PUSHing values onto the stack 5 pop eax pop ebx POPing values from the stack 6 Stacks and Functions For each function call there s a section of the stack reserved for the function. This is usually called a stack frame A stack frame exists whenever a function has started but yet to complete main in a C program Stack frame for main is also called the activation record 7 If inside of body of main there s a call to foo . Suppose foo takes two arguments. One way to pass the arguments to foo is through the stack. Thus there needs to be assembly language code in main to quot push quot arguments for foo onto the the stack. 8 by placing the arguments on the stack the stack frame for main has increased in size. When the arguments are placed onto the stack the function is called placing the return address or RET value onto the stack. RET value is the address stored in the instruction pointer EIP at the time function is called. 9 Once we get into code for foo the function foo may need local variables so foo needs to push some space on the stack 10 The frame pointer points to the location where the stack pointer was just before foo moved the stack pointer for foo s own local variables. Having a frame pointer is convenient when a function is likely to move the stack pointer several times throughout the course of running the function. The idea is to keep the frame pointer fixed for .

• Hệ điều hành
• Bài giảng An toàn Hệ điều hành
• An toàn Hệ điều hành
• Hệ điều hành
• An toàn hệ thống
• Stack Overflows
• Kiểm soát EIP
• Overflowing buffers
• Linux shellcode
• Linux shellcoding
• Rootkit hoạt động như thế nào
• Raster eggs
• Spyware modifications
• Hệ điều hành nâng cao
• Bài giảng Hệ điều hành
• Bảo vệ hệ thống
• Thiết lập an toàn cho hệ thống
• Đề cương môn học
• Giới thiệu môn học
• Control flow
• Logical control flow
• Private address space
• Buffer overflow
• Format string vulnerabilities
• Securing operating system
• Threat model
• Cơ chế an toàn của kiến trúc x86
• Bảo vệ bộ nhớ
• Kiểm soát thao tác vào/ra
• Mật mã và ứng dụng
• Bài giảng Mật mã và ứng dụng
• Kiểm soát truy nhập
• Thiết kế Hệ điều hành
• Kỹ thuật kiểm chứng mã chương trình
• Mô hình máy trạng thái
• Mô hình Harrison Ruzzo Ullman
• Bảo vệ và An toàn hệ thống
• Ma trận quyền truy xuất
• Bảo vệ hệ điều hành
• Cài đặt ma trận quyền truy xuất
• Bảo mật hệ thống
• Mô hình Bell la Padula
• Mô hình Biba
• Hệ thống máy tính
• Miền bảo vệ
• Quản lý bộ nhớ ảo
• Phân trang theo yêu cầu
• Thay thế trang
• Trì trệ toàn hệ thống
• Điều chế Oxy
• Điều chế Nitơ
• An toàn hệ thống điều chế Oxy
• Nguyên tắc an toàn vận hành hệ thống
• Chống rò rỉ Oxy
• Nạp khí vào chai
• Bảo mật máy tính
• An toàn thông tin
• Cơ chế bảo mật thông tin
• Bảo mật thông tin máy tính
• Mạng Windows NT
• Hệ điều hành mạng Windows NT
• Hệ điều hành Windows
• Đảm bảo an toàn hệ thống
• Quản lý tập tin
• Phục hồi dữ liệu
• Hệ điều hành mạng nâng cao
• Hệ điều hành phân tán
• Hệ thống file phân tán
• Tiến trình phân tán
• An toàn mạng
• Quản trị mạng
• An toàn thực phẩm
• Vệ sinh an toàn thực phẩm
• Bài giảng Vệ sinh an toàn thực phẩm
• Điều kiện thực hành sản xuất tốt
• Hệ thống quản lý chất lượng
• Quản lý chất lượng theo HACCP
• Cơ sở dữ liệu
• An toàn cơ sở dữ liệu
• Môi trường an toàn hệ điều hành
• Kiểm soát truy nhập tài nguyên
• Các chuẩn an toàn