Printsiplar, siyosatlar va himoya Dasturiy ta'minot xavfsizligi

-0x8(%rbp),%rcx
%fs:0x28,%rcx 9 va <
safe_return
> 10 callq
<__stack_chk_fail@plt>
11 safe_return: 12 qoldiq
7
mov
%fs:0x28,% rax
%rax,-0x8(%rbp)
%eax,%eax
2
harakat
1 ;
Prolog:
8
xor
90
3
harakat
13
ret
6 ;
Epilog:
Listing 6.4: Kanareykalar uchun prolog va epilog.
4
xor
6.4.3.2 Soya to'plami
Machine Translated by Google

---

Har bir funktsiyani chaqirish uchun ikkita stek ramkasi: oddiy stek
ramkasi va soyali stek ramkasi. Ikkita stek freymlari har xil o'lchamda
bo'lishi mumkin, ya'ni nozik ma'lumotlarga ega bo'lgan ramka oddiy
stek ramkasidan ancha kichik bo'lishi mumkin. 6.4-rasmda soyalar
stekining joylashuvi ko'rsatilgan.
Asosiy savol - soyalar to'plami o'zboshimchalik bilan yozishdan
qanday himoyalanganligi. Uni oddiygina boshqa xotira joyiga
ko'chirish buferning uzluksiz to'lib ketishini to'xtatadi (stek
kanareykalari kabi ), lekin ixtiyoriy xotirani o'zgartirish
qobiliyatiga ega bo'lgan raqibni to'xtata olmaydi . Soya steklari
qo'shimcha stek ramkalarining ajratilishi va funktsiyadan
qaytishda tekshiruvlar tufayli taxminan 5% ishlashga olib keladi.
Eski %RSP
Eski %RIP
Eski %RIP
Eski %RBP (agar saqlangan bo'lsa)
Eski %RBP (agar saqlangan bo'lsa)
Mahalliy o'zgaruvchi ÿ1
Qo'ng'iroq qiluvchi ma'lumotlari
Mahalliy o'zgaruvchi ÿ2
Saqlangan registr ÿ1
Stak
Soya to'plami
Funktsiya parametri #n
Stakalar o'sadi
Eski %RIP
...
Saqlangan registr ÿ2
Eski %RSP
Funktsiya parametri ÿ2
Funktsiya parametri ÿ1
Eski %RIP
6 Mudofaa strategiyasi
91
6.4-rasm: Soya stekining joylashuvi.
Machine Translated by Google

---

6 Mudofaa strategiyasi
6.5 xavfsiz stack tartibini ko'rsatadi.
6.5-rasm: Xavfsiz stekning joylashuvi.