J'utilise Ubuntu 12.04 32 bits maintenant pour certains tests. Je dois désactiver ASLR. Comment puis-je faire cela? et ensuite que dois-je faire pour réactiver ASLR?
Réponses:
Selon un article Quelle est l'efficacité de ASLR sur les systèmes Linux? , vous pouvez configurer ASLR sous Linux à l’aide de l’ /proc/sys/kernel/randomize_va_spaceinterface.
Les valeurs suivantes sont supportées:
- 0 - Pas de randomisation. Tout est statique.
- 1 - La randomisation conservatrice. Les bibliothèques partagées, stack,
mmap()VDSO et heap sont randomisés.- 2 - randomisation complète. Outre les éléments énumérés au point précédent, la mémoire gérée via
brk()est également aléatoire.
Alors, pour le désactiver, lancez
echo 0 | sudo tee /proc/sys/kernel/randomize_va_space
et pour le réactiver, lancez
echo 2 | sudo tee /proc/sys/kernel/randomize_va_space
Cela ne survivra pas à un redémarrage, vous devrez donc configurer ceci dans sysctl. Ajouter un fichier /etc/sysctl.d/01-disable-aslr.confcontenant:
kernel.randomize_va_space = 0
devrait désactiver définitivement ceci.
brk()?
L' /proc/sys/kernel/randomize_va_spaceinterface contrôle l'ensemble du système ASLR.
Si vous ne souhaitez pas modifier le système, utilisez la ADDR_NO_RANDOMIZE personnalité pour désactiver temporairement ASLR. Le contrôle de cet indicateur de personnalité peut être effectué avec setarchet son -Roption ( page de manuel), en ajoutant une commande.
Je trouve très pratique d'ouvrir un shell complètement nouveau en utilisant:
setarch `uname -m` -R /bin/bash
Cela ouvrira un nouveau shell Bash pour vous avec ASLR désactivé, y compris tous les processus enfants (programmes exécutés à partir de ce shell).
Juste exitla coquille une fois que vous avez terminé.
Par ailleurs, sur i386, ulimit -s unlimitedpeut "désactiver" ASLR.
EDIT (avril 2016): Le fichier aulimit -s unlimited été corrigé et attribué à CVE-2016-3672 .
uname -mun, vous pouvez également utiliser archun binaire qui fait essentiellement la même chose.
archn'est pas disponible en tant
Les moyens les plus permanents de désactiver ASLR doivent être conservés dans une machine virtuelle pour des raisons évidentes.
pour tester la possibilité d'écraser les adresses de retour de trame de pile, etc., vous devrez compiler sans canaris de pile -fno-stack-protector, tout en vous permettant d'exécuter du code sur la pile avec laquelle vous devez compiler -z execstack, en faisant
$ gcc -fno-stack-protector -z execstack -o <my_program> my_code.c