[보안용어] ASLR(Address Space Layout Randomization) / DEP(Data Execution Prevention)
ETC
2017. 9. 25. 22:01
http://crefunx.tistory.com/m/44
ASLR(Address Space Layout Randomization)과 DEP(Data Execution Prevention)는 모두 윈도우 비스타에도 있었지만
윈도우 7에서 더 향상되었음
- ASLR : 공격자들이 핵심 기능이 메모리의 어디에 위치해있는지 찾기 어렵게 만드는 것
- DEP : 버퍼 오버플로우 공격이 파일이나 데이터를 보유하고 있는 스토리지 영역에서 작동하는 것을 방지함