如何同时绕过DEP和ASLR？

Question

我读过一些关于绕过DEP和ASLR的文章，但似乎它们绕过了ASLR和DEP，使用了模块中的说明--不应用ASLR.But --如何在应用这两种保护的模块中绕过ASLR和DEP？

Answer 1

就像你说的，在任何DEP规避之前，首先必须击败ASLR。这通常是通过泄漏带有单独内存泄漏漏洞的指针来完成的。然后，当代码页的位置已知时，可以应用通常的libc返回技术。