「x86でもプロセッサによるバッファオーバーフロー対策」記事へのコメント

新たなワームにウハウハ

[Anonymous Coward]

プロセッサー的にはどういう作動になるのでしょう
アクセスしようとするとデタラメな結果を出すのか？
例外条件として処理するのか？
もしフリーズするとかだったらそれを目的とするワームが作られのではないかと

#パケット一発WinNuke再び

Re:新たなワームにウハウハ

[Anonymous Coward]

例外っつーか、割り込みがかかりますわな。
その割り込みをどう処理するかはモニタ(OS)の役割。

Re:新たなワームにウハウハ

[Anonymous Coward]

• これまで
  バッファオーバーフローで作成されたコードをそのまま実行
• これから
  バッファオーバーフローで作成されたコードを実行しようとするとアクセス違反でプログラム終了

Re:新たなワームにウハウハ

[who are you (16654)]

>プログラムＡがデータを読みプログラムBの一部を書き換えてしまい
>プログラムＢの一部として実行された時に初めて被害が出る。

プログラムAがデータを読み込み、プログラムAの一部を、読み込んだデータのアドレス（マシンコード）へ飛ばすように書き換え、実際にその領域に飛んでしまったときに被害が出るのでは？

他のプロセス空間を書き換えるバッファオーバフローがあるとは寡聞にして知りませんでした。

Re:新たなワームにウハウハ

[Anonymous Coward]

わかってないのはあんたじゃないか?
なんでバッファオーバフローの話でプロセス間のメモリ保護の話が出てくるんだか。

"Execution Protection"てのはpage translation tableのNX(実行不可)ビットのこと。
トラップがかかるのは書き込み時じゃなくて、実行が許可されてないページを実行しようとした時だよ。