CFI 选项：-fsanitize=cfi-nvcall

CFI 选项：-fsanitize=cfi-nvcall
cfi-nvcall 选项在精神上类似于 cfi-vcall 选项，除了它适用于非虚拟呼叫。关键区别在于非虚拟调用是在编译时静态已知的直接调用，因此这种保护严格来说不是控制流完整性问题。cfi-nvcall 选项的作用是识别非虚拟调用并确保运行时调用对象的类型可以从编译时已知的对象类型派生。

简单来说，想象一个Balls 的类层次结构和一个 s 的类层次结构Brick。使用 cfi-nvcall，编译时调用Ball::Throw可能会执行Baseball::Throw，但永远不会执行Brick::Throw，即使攻击者用对象替换了Brick对象Ball。

cfi-nvcall 修复的情况可能来自内存损坏、类型混淆和反序列化。虽然这些实例不允许攻击者自行重定向控制流，但这些错误可能会导致仅数据攻击，或导致足够多的不当行为以允许未来的错误起作用。这种使用纯数据漏洞的攻击在 cfi-nvcall 示例中显示：使用低权限用户对象代替高权限管理员对象，导致应用程序内权限升级。

CFI 选项：-fsanitize=cfi-nvcall相关推荐

gcc：内存问题检查选项 -fsanitize； asan
文章目录简介参考详细介绍编译时依赖实例内核里的检查是使用kasan -fsanitize=object-size Linux 内核相关简介如果可以用这个工具,其实很大程度上方便了开发者 ...
EPUB CFI 规范
EPUB CFI 规范 [译]EPUB Canonical Fragment Identifier (epubcfi) Specification [注]由于作者本文水平有限,加之英文理解有限,本文翻 ...
CFI Flash， SPI Flash， Nand Flash，Nor Flash的区别和联系
flash按照内部访问接口(技术)不同,flash分为两种:nor flash和nand flash. nor flash:像访问SDRAM一样,按照数据/地址总线直接访问:读数据快,写数据慢: na ...
CFI Flash， JEDEC Flash ，Parellel Flash, SPI Flash， Nand Flash，Nor Flash的区别和联系
CFI Flash, JEDEC Flash ,Parellel Flash, SPI Flash, Nand Flash,Nor Flash的区别和联系简单说就是,Flash,按照内部访问接口不同 ...
CFI（Common Flash Interface）详解
原文链接:https://blog.csdn.net/emma3slp/article/details/5591086 [什么是CFI] CFI(Common Flash Interface),是JE ...
kernel 选项详解(stlinux2.3)
General setup(基本属性设置) ->[]prompt for development and/or incomplete code/drivers //显示尚在开发的代码和驱 ...
kernel 选项详解(stlinux2.3) 2-2
kernel 选项详解(stlinux2.3) 2-2 []IP:TCP syncookie support(disabled per default) //TCP cookie同步支持(默认关 ...
Linux系统安全加固指南（万字长文）
本指南旨在说明如何尽可能地加强Linux的安全性和隐私性,并且不限于任何特定的指南. 免责声明:如果您不确定自己在做什么,请不要尝试在本文中使用任何内容. 本指南仅关注安全性和隐私性,而不关注性能,可 ...
Valgrind 使用简单说明
Valgrind是一个GPL的软件,用于Linux(For x86, amd64 and ppc32)程序的内存调试和代码剖析.你可以在它的环境中运行你的程序来监视内存的使用情况,比如C 语言中的ma ...

CFI 选项：-fsanitize=cfi-nvcall

CFI 选项：-fsanitize=cfi-nvcall相关推荐

最新文章

热门文章