Сейчас на форуме: vsv1, asfa, tyns777 (+4 невидимых)

 eXeL@B —› Вопросы новичков —› Зачем нужны релоки в EXE
Посл.ответ Сообщение

Ранг: 10.7 (новичок), 2thx
Активность: 0.060
Статус: Участник

Создано: 02 ноября 2016 20:03
· Личное сообщение · #1

Сабж.

Для DLL понятно -- их может несколько в одно и то же адресное пространство загрузиться, следовательно, можем получить конфликт адресов.

А вот в чём суть релоков для *.exe-файлов? Когда они могут примениться? На ум приходит только "невалидный" Preferred Image Base Address. И то, не совсем понятно, что считается "валидным" адресом.




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.340.25
Статус: Модератор
retired

Создано: 02 ноября 2016 20:10
· Личное сообщение · #2

ASLR

| Сообщение посчитали полезным: bvv_htq


Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 02 ноября 2016 20:15
· Личное сообщение · #3

Защита от атак, ASLR. Вы могли бы в своём сплойте захадкодить адрес и на него передать управление. Из за рандомизации это становится невозможным. Но вы так же можите каким то образом обойти этот механизм и использовать шаблоны(не изменность данных при релокации). Пока в нт этот механизм не реализован(по двум основным причинам - необходимо использовать викс технологии для защиты(морф/обфускация) и это противоречит понятию целостности кода. Так же такое даст ряд проблем, как не возможность отладки и работы обычных механизмов, тоесть фактически нужно переписать ось.

-----
vx




Ранг: 512.7 (!), 360thx
Активность: 0.270.03
Статус: Модератор

Создано: 02 ноября 2016 23:15
· Личное сообщение · #4

Можно спокойно удалять релоки из екзе и дебажить во 100 крат шустрее )




Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 03 ноября 2016 01:53 · Поправил: difexacaw
· Личное сообщение · #5

sendersu

А каким образом релок влияет на профайл, это невозможно. Профайл обработки выборки данных не зависит от адреса и более того, проц не знает что код был модифицирован до начала его исполнения, когда данные кодом небыли. Чушь какая то.

-----
vx




Ранг: 10.7 (новичок), 2thx
Активность: 0.060
Статус: Участник

Создано: 03 ноября 2016 11:41
· Личное сообщение · #6

Ясно, спасибо!


 eXeL@B —› Вопросы новичков —› Зачем нужны релоки в EXE
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати