知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

关闭linux对栈的随机化处理

发布时间:2014-09-05 15:24:31作者:知识屋

今天总算找到了怎么关闭linux对栈的随机处理了的方法了,有好几次在这个问题上纠结,却百度不到资料,只好用ubuntu4这种早期的系统进行漏洞挖掘的学习(没办法,我做为初学者还处理不了栈被随机化的情况),今日看资料,偶然发现解决办法。
 ============================================================================================
《缓冲区溢出光速入门》提到:
“.....你的Kernel作了栈随机处理,这个机制是专门防范溢出用的,对安全
 而言这个机制非常有用,但对你学习而言则带来不少麻烦,为了学习方便,可以先用以下方
 法禁用内核的这个功能: sudo root,然 echo 0 >/proc/sys/kernel/randomize_va_space ;
 如果是RedHat系列, 可以通过echo 0 > /proc/sys/kernel/exec-shield-randomize禁用。 )”
=============================================================================================
在ubuntu10.4中实验如下:
  more /proc/sys/kernel/randomize_va_space 
 2
这个是原值
======================================
 试图用vi写入0,提示:
 "/proc/sys/kernel/randomize_va_space" E667: Fsync failed
 Press ENTER or type command to continue
 什么原因?
 答:U cannot edit the  /proc files with  vi  . if u want 
 to change its value u can  echo to that file  like 
 echo "20000000" >   /proc/sys/kernel
======================================
 # echo 0 >/proc/sys/kernel/randomize_va_space 
 # more /proc/sys/kernel/randomize_va_space 
 0
=====================================
 用下面这个程序,可以检查是否修改成功:
  more find_start.c 
 #include<stdio.h>
 unsigned long find_start(void)
 {
  __asm__("movl %esp,%eax");
 }
 int main()
 {
  printf("0x%x/n",find_start());
 }
./find_start 
0xbffff738
./find_start 
0xbffff738
./find_start 
0xbffff738
./find_start 
0xbffff738
./find_start 
0xbffff738
都一样,说明linux对栈的随机化处理功能已经被关闭了。
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜