Вход на хостинг
IT-новости
20.04.2016 iPhone 2017 года поместят в водонепроницаемый корпус из стекла
Линейка iPhone в новом году серьезно поменяется. В этом уверен аналитический исследователь Мин Чи Ку......
30.07.2015 Ищем уникальный контент для сайта
Ищем уникальный контент для сайта Без уникального контента Ваш сайт обречен на то, что его страницы......
6. A detailed
description of the Data Execution Prevention (DEP): официальное описание
технологии DEP от Microsoft, крайне поверхностное и неконкретное, но почитать
все-таки стоит (на русском и английском языках):
7. AMD64 Enhanced
Virus Protection: официальная презентация «EVP-технологии» от компании AMD.
Куча роликов и никакой технической информации (на английском языке):
8. Execute Disable
Bit Functionality Blocks Malware Code Execution: детальная техническая
информация от Intel, касающаяся XD-бита, ориентированная на системных программистов
(на английском языке):
9. Processor
Number Feature Table: перечень процессоров от Intel, поддерживающих XDбит (на
английском языке):
10. nx: how well
does it say NO to attacker’s eXecution Attempts: презентация с Black Hat,
раскрывающая принципы работы механизма DEP и перечисляющая его основные уязвимости
(на английском языке):
11. Buffer overflow
attacks bypassing DEP (NX/XD bits) – part 2 : Code injection: обход DEP,
основанный на выделении региона памяти посредством вызова VirtualAlloc с
последующим копированием shell-кода (на английском языке):
12. Defeating
Microsoft Windows XP SP2 Heap protection and DEP bypass: обход DEP, основанный
на переполнении кучи с последующей подменой адреса возврата из функции main на
функцию crt!system (на английском языке):
13. Windows Heap
Overflows: презентация с Black Hat, описывающая общие принципы переполнения
кучи под NT (на английском языке):
14. DEP evasion
technique: замечательный блог, демонстрирующий технику обхода DEP и
сравнивающий его с аналогичными защитными механизмами из UNIX (на английском
языке):