Ubuntu关闭地址空间随机化(ASLR)的方法

最新推荐文章于 2024-02-26 21:43:45 发布

原创最新推荐文章于 2024-02-26 21:43:45 发布 · 1w 阅读

6 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#ubuntu #authentication #unix #bash

收录于

Security 专栏收录该内容

7 篇文章

订阅专栏

本文介绍了如何确认ASLR是否开启及如何禁用该功能。通过查看/proc/sys/kernel/randomize_va_space文件可以确认状态，"2"表示已启用。文章详细描述了在Ubuntu系统中以root身份禁用ASLR的过程。

确认ASLR是否已经被打开，"2"表示已经打开

shanks@shanks-ubuntu:/home/shanks# cat /proc/sys/kernel/randomize_va_space 
2

切换到root用户来做更新，直接使用sudo会出现下面结果

shanks@shanks-ubuntu:~$ sudo echo 0 > /proc/sys/kernel/randomize_va_space 
bash: /proc/sys/kernel/randomize_va_space: Permission denied

要确认root已经被解锁，否则是切换不到root下的

shanks@shanks-ubuntu:~$ su
Password: 
su: Authentication failure

解锁root，可采用以下方式

shanks@shanks-ubuntu:~$ sudo passwd
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully

切换至root下关闭ASLR

shanks@shanks-ubuntu:~$ su
Password: 
root@shanks-ubuntu:/home/shanks# echo 0 > /proc/sys/kernel/randomize_va_space 
root@shanks-ubuntu:/home/shanks# cat /proc/sys/kernel/randomize_va_space 
0

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

white_eyes

关注关注

4
点赞
踩
6

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Linux下 mtrace工具排查内存泄露问题

wojiaxiaohuang2014的博客

11-10

3650

Linux下 mtrace工具排查内存泄露问题

1 条评论您还未登录，请先登录后发表或查看评论

ubuntu中ASLR与gcc安全编译选项(简洁版）

weixin_38371073的博客

07-05

1680

ASLR ASLR等级与说明等级说明 0 关闭 1 保留共享库栈 mmap vdso随机化 2 完全 1 基础上 brk() 分配的内存空间也将被随机化 ASLR等级查看 sysctl -n kernel.randomize_va_space cat /proc/sys/kernel/randomize_va_space ASLR修改 sysctl -w kernel.randomize_va_space=0 echo 0 > /proc/sys/kernel

Linux下关闭ASLR(地址空间随机化)的方法

热门推荐

counsellor的专栏

08-14

3万+

0x00 背景知识 ASLR(Address Space Layout Randomization)在2005年被引入到Linux的内核 kernel 2.6.12 中，当然早在2004年就以patch的形式被引入。随着内存地址的随机化，使得响应的应用变得随机。这意味着同一应用多次执行所使用内存空间完全不同，也意味着简单的缓冲区溢出攻击无法达到目的。 GDB从版本7开始，第一次在Ubuntu ......

[二进制学习笔记]Ubuntu20.04关闭开启ASLR

hide_in_darkness的博客

08-08

7841

ASLR(Address space layout randomization)是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的的一种技术。默认情况下是该文件存储的数值是2（0表示关闭ASLR，2表示开启ASLR）可以使用下面的语句修改文件中的数值，来达到关闭ASLR的目的。...

栈溢出需关闭的安全保护机制

跃祥博客

03-27

4046

系统环境：Linux 4.8.0-36-generic x86_64DISTRIB_DESCRIPTION="Ubuntu 16.04.2 LTS"gcc (Ubuntu 5.4.0-6ubuntu1~16.04.4) 5.4.0 20160609关闭栈溢出保护的指令：1. 编译需加上的指令：gcc -g hello.c -o hello -z execstack -fno-stack-prote...

Linux地址空间随机化

至虛極，守靜篤

11-29

1581

ASLR(Address Space Layout Randomization)在2005年被引入到Linux的内核 kernel 2.6.12 中，早在2004年就以补丁的形式引入。内存地址的随机化，意味着同一应用多次执行所使用内存空间完全不同，也意味着简单的缓冲区溢出攻击无法达到目的。

linux关闭ASLR（地址空间布局随机化）

网络空间发展与战略研究

07-11

2494

打算看看×uix的漏洞挖掘机器为自身用的ubuntu13.04 本来想拿个简单的例子试试缓冲区溢出。。。TM的怎么也没反映，才想起机器会有什么保护之类的（一直白痴的认为只有windows才会有dep,aslr保护） google了下发现是/proc/sys/kernel/randomize_va_space文件作怪该文件有0,1,2这3个值 cat了下自己的文件是2 google...

linux 地址随机化 vdso,如何暂时禁用ASLR(地址空间布局随机化)？

weixin_36312603的博客

05-13

535

问题描述我正在使用Ubuntu 12.04 32位进行一些实验我需要禁用ASLR我该怎么做？之后我该怎样做再次启用ASLR？最佳解决方案根据文章How Effective is ASLR on Linux Systems?，您可以使用/proc/sys/kernel/randomize_va_space接口在Linux中配置ASLR。The following values are support...

Ubuntu16.04关闭/开启ASLR

uiop_uiop_uiop的博客

04-15

826

ASLR作为系统内核当中的一个攻击缓解机制，是一种针对缓冲区溢出的安全保护技术，通过对堆、栈、共享库映射等线性区布局的随机化，通过增加攻击者预测目的地址的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。主要是修改/proc/sys/kernel/randomize_va_space文件，但是直接root下echo到这个文件，发现并不好用。echo完之后还是原来的状态。要单独创建一个新的进程来echo : 不重启系统，立即生效。 ...

Ubuntu12.04产生“-bash: /proc/sys/kernel/randomize_va_space: 权限不够”的解决方法

weixin_30471561的博客

08-15

1907

在Ubuntu系统下做一些测试，需要关闭ASLR，但在执行下面这句时 sudo echo 0 > /proc/sys/kernel/randomize_va_space 产生权限错误 -bash: /proc/sys/kernel/randomize_va_space: 权限不够改为用下面命令即可： sudo bash -c "echo 0 >...

Linux内核地址空间随机化ASLR的几种实现方法

tugouxp的专栏

02-01

6195

ASLR(Address Space Layout Randomization)在2005年被引入到Linux内核kernel 2.6.12中。地址空间随机化在内核中有多种实现和表现方式，下面分别介绍。

Linux：关闭地址随机化

weixin_42072280的博客

04-16

2100

确认ASLR是否已经被打开，"2"表示已经打开 shanks@shanks-ubuntu:/home/shanks# cat /proc/sys/kernel/randomize_va_space 2 切换到root用户来做更新，直接使用sudo会出现下面结果 shanks@shanks-ubuntu:~$ sudo echo 0 &...

linux关闭地址空间随机化(ASLR)

weixin_30526593的博客

11-17

327

转：http://www.xuebuyuan.com/1571079.html 确认ASLR是否已经被打开，"2"表示已经打开 shanks@shanks-ubuntu:/home/shanks# cat /proc/sys/kernel/randomize_va_space 2 切换到root用户来做更新，直接使用sudo会出现下面结果 shanks@sha...

Linux平台下安全编译

Your Dream Started

04-03

2714

1.操作系统的软件堆栈、内存映射等区域配置，mmap、vdso页、共享库等，实现方式：修改操作系统文件：/proc/sys/kernel/randomize_va_space,内容改为2。原因：ASLR针对缓冲区溢出攻击，此处将堆栈、共享库映射等内存地址随机化，增加难度。注意：randomize_va_space=1时表明栈、数据段、VDSO随机化，为2时表明堆栈、数据段、VDSO会随机化 作用范围：Linux下的软件（包括用户、系统服务进程） 2.软件堆栈保护实现方式：编译时给gcc传参：

ASLR 和 PIE

lyndon

02-26

1544

ASLR 不负责代码段以及数据段的随机化工作，这项工作由 PIE 负责。但是只有在开启 ASLR 之后，PIE 才会生效。无论是 ASLR 还是 PIE，由于颗粒度问题，被随机化的都只是某个对象的起始地址，而在该对象的内部依然保持原来的结构，也就是说相对偏移是不会变的。

Pwn 二进制漏洞审计

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

02-28

4255

PWN 二进制漏洞审计

linux 内核地址随机化,关闭Linux 内存地址随机化机制

weixin_35513425的博客

04-29

1536

关闭Linux 内存地址随机化机制, 禁用进程地址空间随机化.可以将进程的mmap的基址，stack和vdso页面地址固定下来. 可以通过设置kernel.randomize_va_space内核参数来设置内存地址随机化的行为.目前randomize_va_space的值有三种，分别是[0,1,2]0 - 表示关闭进程地址空间随机化。1 - 表示将mmap的基址，stack和vdso页面随机化。2...

Linux - 安全机制 - 内存地址空间布局随机化（ASLR）

qazw9600的专栏

10-22

7582

说明学过编译原理可知，C语言程序中所有变量的逻辑地址编译后都是确定了的，但是在linux平台上实际使用中可以发现变量的地址不是固定的，如下： * 示例代码 #include <stdio.h> int main(){ int a; printf("%p\n", &a); return 0; } * 运行结果 xxx@Lenovo-V110-15IKB:~/$ ./test 0x7ffdd2ec0124 xxx@Lenovo-V110-15IKB:

如何查看Linux是否开启ASLR

m0_49547666的博客

05-09

1073

注：ALSR不负责代码段和数据段和地址随机化，这项工作PIE负责，但是只有ASLR开启的情况下，PIE才会生效。1、查看 cat /proc/sys/kernel/randomize_va_space。1：运行栈和共享库以及部分堆的随机化。2：在1的基础上包括所有堆的随机化。查看、开启、关闭ASLR。

[转]linux进程内存布局

weixin_33947521的博客

05-08

268

内存管理是操作系统的核心之一，最近在研究内核的内存管理以及 C 运行时库对内存的分配和管理，涉及到进程在内存的布局，在此对进程的内存布局做一下总结： 1. 32 位模式下的 linux 内存布局图上的各个部分描述得比较清楚，不需再做过多的描述。从上图可以看到，栈至顶向下扩展，并且栈是有界的。堆至底向上扩展， mmap 映射区域至顶向下扩展， mmap 映射区域和堆相对扩展...