浅析DEP安全保护技术  

作　　者：郭建伟 

出　　处：《网络安全和信息化》2018年第8期122-126,共5页Cybersecurity & Informatization

摘　　要：黑客之所以能够针对目标程序进行溢出攻击,其根本原因在于计算机中的数据和代码没有明确区分的缘故。使用DEP(Data Execution Prevention,数据执行保护)技术,可以用来弥补计算机中数据和代码混淆这一根本问题。DEP的工作原理是将数据所在内存页(包括默认的堆页、各种堆栈页、内存池页等)标记为不可执行状态,这样即使非法溢出成功之后,当Shellcode代码试图在数据页面上执行指令时,CPU检测到在非执行区域执行指令时,将禁止其执行并抛出异常,并转入异常处理程序。

关 键 词：安全保护技术 DEP SHELLCODE 异常处理程序 代码混淆 溢出攻击 目标程序 工作原理 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]