操作系統(tǒng)和虛擬化安全知識(shí)

打開文本圖片集

控制流限制

正交防線是調(diào)節(jié)操作系統(tǒng)的控制流。通過確保攻擊者無法將控制權(quán)轉(zhuǎn)移到他們選擇的代碼上，即使不刪除內(nèi)存錯(cuò)誤，也會(huì)使利用內(nèi)存錯(cuò)誤變得更加困難。最好的例子被稱為控制流完整性（CFI），現(xiàn)在許多編譯器工具鏈（如LLVM和微軟的VisualStudio），于2017年以ControlFlowGuard的名義并入Windows內(nèi)核。（剩余4751字）