Nothing But Programming - SEH
SEH (Stractured Exception Handling) ここではWindowsのSEHに関する技術情報をまとめています。主にその利用法というよりは、内部的な実装、脆弱性、保護方法などを中心としてまとめています。32bit CPU x86での処理を前提としています。 さらに詳しいSEHオーバーライトExploitに関するレポートはこちらの「SEHオーバーライトの防御機能とそのExploit可能性」をご覧ください。 基本 SEHはWindowsが提供している例外処理機構である。Windows自体はプラットフォームとしてその基本機能を提供し、その利用方法については各言語環境、コンパイラによって異なる。通常プログラマから見た場合には、コンパイラがインターフェースとなり、具体的なWindowsとのやりとりやコードはコンパイラが生成する。たとえば、Visual C++ではSEHを__t
学校では教えてくれないエンジニアリング英語 - www.textfile.org
宮川さんによる生きた英語講座。 学校では教えてくれないエンジニアリング英語 #1: 記号の読み方 学校では教えてくれないエンジニアリング英語 #2: Push the code (ソフトウェアのリリース) 学校では教えてくれないエンジニアリング英語 #3: You might want to ... (〜するといい) 学校では教えてくれないエンジニアリング英語 #4: Works for me (僕のところでは動くよ) 学校では教えてくれないエンジニアリング英語 #5: crufty, kludge, janky, ghetto (美しくないコードに対するさまざまな表現) 学校では教えてくれないエンジニアリング英語 #6: red herring (関係ないのに紛らわしいもの) (ここに追記する予定)
Windows XPのデータ実行防止: FFR Blog
はじめまして、リサーチチームの本郷です。 日々のリサーチの中で気がついたちょっとしたことを紹介していきたいと思います。 どうぞよろしくお願いします。 今回はWindows のデータ実行防止(Data Execution Prevention 以下DEP)について話したいと思います。 DEPはWindows XP SP2 および Windows Server 2003 SP1から導入されたWindows のセキュリティ機構の一つです。 DEPにはソフトウェアDEPとハードウェアDEPがありますが、今回はハードウェアDEPについて取り上げます。 メモリ内部のセクションには大きく分けて、コードセクションとデータセクションがあります。コードセクションでは読み・実行が許可されており、データセクションでは読み・書きが許可されています(ここではそういう解釈で話を進めます)。 DEPはメモリ内の実行不可領
ハードウェアDEP機能の調査
はじめに この記事では、Windows XP SP2（以下、「XPSP2」と略記）より実装されたDEP機能について考察を行います。 今回、デモプログラム（checknx）を作成しました。このプログラムよりどのようにDEP機能が働いているかを確認し、実際にメモリが保護されているかを考察します。 対象読者 CPUの働き、特に NX-bitがどのように働くのか興味がある方 Visual C++ によるインラインアセンブラの実装に興味がある方 必要な環境 Visual C++ version 6 SP6（MFC）で開発を行いましたが、他の開発環境でも簡単に移植できると思っています。できれば「NX-bitをサポートしたシステム」＋「XPSP2」上でテストしてください。 NX-bit/XD-bitが有効なシステム XPSP2/Windows Server 2003 SP1 データ実行防止（DEP）機能
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いやなブログ: 学校では教えてくれないバッドノウハウ英語 アーカイブ
NameBright - Domain Expired