1
Puis-je forcer gcc à utiliser un canari nul ou un canari de terminaison, lorsque SSP est activé, au lieu de canari aléatoire? Si c'est le cas, comment?Null ou terminaison canari
Puis-je forcer gcc à utiliser un canari nul ou un canari de terminaison, lorsque SSP est activé, au lieu de canari aléatoire? Si c'est le cas, comment?Null ou terminaison canari
Vous pouvez pirater __guard_setup function (libssp)
Pourquoi voudriez-vous utiliser un canari qui peut être facilement deviné par un attaquant, et qui vous fournit donc une protection minimale? –
Preuve de concept? –
Quel concept ne peut-il pas détecter lorsque l'on oublie de prendre en compte le NUL terminant une chaîne? – AProgrammer