AArch64架构下，栈保护机制中的栈金丝雀（stackcanary）存储在哪儿？
创始人
2024-05-14 00:38:55
0次

在AArch64架构下，栈保护机制中栈金丝雀是通过GCC编译器自动插入的。它存储在栈的相邻位置，并且与栈帧一起被推入栈中。以下是示例代码：

#include 
#include 

__attribute__((noinline))
void foo(int a, int b, int c, int d) {
    char buff[256];
    volatile long long canary;

    printf("Canary before: %llx\n", canary);

    // Read the canary value
    asm("mrs %0, tpidr_el0" : "=r" (canary));

    printf("Canary after: %llx\n", canary);

    // Vulnerability
    printf("Enter some text:\n");
    gets(buff);

    printf("You entered: %s\n", buff);
}

int main() {
    foo(1, 2, 3, 4);
    return 0;
}

在以上示例代码中，我们可以看到栈帧中存在一个名为canary的变量，并且通过mrs指令将栈金丝雀的值存储到该变量中。noinline属性用于禁止函数被内联编译，确保栈帧结构不变。在函数返回前，可以再次使用mrs指令读取栈金丝雀值并打印。

注意：示例代码存在漏洞，仅供学习和演示目的使用，不应在生产环境中运行。

上一篇：aarch64架构下Java进程展现出比预期更高的内存占用量（RSS）

下一篇：AArch64架构中的静态变量是否在多个核之间共享？

相关内容

热门资讯

QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？ 这个可能和你的网络设置有关系，首先...
玻璃硬盘原理图 玻璃硬盘原理 玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...
别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...
frp内网穿透配置 HTTP ... HTTP 类型的代理相比于 TCP 类型，不仅在服务端只需要监听一个额外的端口 vhost_http...
家里监控最长能保存多少天的记录... 家里监控一般保存多久 随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...
广电4k机顶盒怎么连接 广电网... 四广电网络，即四家主流的广播电视网络运营商，包括中国电信、中国移动、中国联通和中国广电，这些运营商为...
hwid是永久激活吗 hwid... HWID，全称Hardware ID，是硬件识别码的缩写，它是计算机硬件制造商为了区分每一台设备而分...
当前安全设置不允许下载该文件的... 今天新装了一台服务器 在服务器上准备安装下载chrome浏览器，结果发现不能下载，提示当前安全设置不...
荣耀路由器中继和mesh 荣耀... 荣耀路由器中继连接后网络较慢的问题可能是由于多种原因造成的，以下是一些可能的解决方案： 1. 调整...
为什么我的局域网传输最高速度只... 网络传输的最高速度取决于你网络中瓶颈最小值。 比如传输的两台电脑 路由器等一切传输设备的限制。 这个...