Исходное сообщение
"Повышение безопасности Linux-ядра через использование доступ..." Отправлено JL2001, 10-Ноя-10 13:26
> Во-первых, трамплины можно эмулировать: http://pax.grsecurity.net/docs/emutramp.txt > Во-вторых, вложенные функции для Си *не* стандартизированы и крайне редко встречаются. > Но даже при отсутствии эмуляции код с вложенными функциями можно в > порядке исключения (!) запускать на исполняемом стеке - paxctl и аналоги > в помощь. или я не понимаю что такое трамплины или вот им замена в x86 http://stfw.ru/page.php?id=9905 Команды передачи управления JMP target Имеет пять форм, различающихся расстоянием назначения от текущего адреса, и способом задания целевого адреса. При работе в Windows используется в основном внутрисегментный переход (NEAR) в пределах 32-битного сегмента. Адрес перехода может задаваться непосредственно (в программе это метка) или косвенно, т.е. содержаться в ячейке памяти или регистре (JMP [EAX]). тоесть можно осуществить переход по заданому в переменной (регистре) адресу, тоесть запись в сегмент кода не требуется !

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> Во-первых, трамплины можно эмулировать: http://pax.grsecurity.net/docs/emutramp.txt >> Во-вторых, вложенные функции для Си *не* стандартизированы и крайне редко встречаются. >> Но даже при отсутствии эмуляции код с вложенными функциями можно в >> порядке исключения (!) запускать на исполняемом стеке - paxctl и аналоги >> в помощь. > или я не понимаю что такое трамплины или вот им замена в > x86 > http://stfw.ru/page.php?id=9905 > Команды передачи управления > JMP target Имеет пять форм, различающихся расстоянием назначения от текущего адреса, и > способом задания целевого адреса. При работе в Windows используется в основном > внутрисегментный переход (NEAR) в пределах 32-битного сегмента. Адрес перехода может задаваться > непосредственно (в программе это метка) или косвенно, т.е. содержаться в ячейке > памяти или регистре (JMP [EAX]). > тоесть можно осуществить переход по заданому в переменной (регистре) адресу, тоесть запись > в сегмент кода не требуется !
	Введите код, изображенный на картинке: