代码之家 › 专栏 › 技术社区 › Scott Whitlock

如何为我的.NET应用程序启用DEP或ASLR?

data-execution-prevention aslr security .net

Scott Whitlock · 技术社区 · 14 年前

我正在用VS2010编写我的程序,构建目标是.NET4 DEP 默认情况下,“兼容性标志”处于启用状态。是真的吗?

默认情况下,.NET是否也与兼容 ASLR ,对于我的进程,ASLR是默认打开的,还是必须在运行时请求它?

1 回复 | 直到 13 年前

Hans Passant 9 年前

是的,从.NET2.0SP1开始,标准.NET语言编译器就启用了NXCOMPAT标志。

更强大的是ASLR的数据,更重要的反攻击措施。这一点很重要,因为绝大多数攻击都是从恶意数据开始的。每次启动程序时,线程的堆栈位置、GC堆和静态数据都会发生变化。可能是相当痛苦的你正在试图调试一个AVE顺便说一句。

推荐文章

Farid · 限制django每个客户的访问

2 年前

josegp · 在Nmap中-p-tag是什么意思

2 年前

Anony Mous · Python内置的哈希方法可靠且安全吗?[已关闭]

2 年前

Danny Gersh · 让网站成员上传js供其他成员使用有什么危险?

2 年前

Anonymous Creator · 在javascript中重新使用已通过身份验证的mvc客户端

6 年前

sauumum · 相互身份验证:ServerHelloDone之后“收到致命警报:握手失败”

6 年前

kramer65 · 如何根据网站用户在S3上添加非公共网站文件?

6 年前

derf26 · 如何阻止React Web包包含包中的脚本。json

6 年前

user8663960 · 最好也是最简单的方法是保护登录表单的安全

6 年前

Nyein Chan Wynn · Android:如何在生成指纹保护的密钥后立即使用它进行加密?

6 年前