【问题标题】:Null or terminator canary空值或终结符金丝雀
【发布时间】:2009-09-06 18:42:17
【问题描述】:

当启用 SSP 时,我可以强制 gcc 使用空金丝雀或终结金丝雀,而不是随机金丝雀吗?如果有,怎么做?

【问题讨论】:

  • 为什么要使用容易被攻击者猜到的金丝雀,从而为您提供最低限度的保护?
  • 在忘记考虑终止字符串的 NUL 时无法检测到哪个概念?
  • 我认为问题不是这样做的理由。

标签: c gcc ssp


【解决方案1】:

【讨论】:

    猜你喜欢
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2016-06-01
    • 2016-02-12
    • 1970-01-01
    相关资源
    最近更新 更多