淺析A-CFI技術：如何利用硬件防禦ROP

0x00 前言 隨着漏洞緩解技術的不斷髮展，常用的一些漏洞利用手段如ROP變得越來越困難，來自ENDGAME的Cody Pierce發表了一篇[博客]，稱ROP的末日已經來臨，新的漏洞緩解技術將有效應對未知的漏洞威脅，並宣佈他們實現了一種全新利用硬件輔助的控制流完整性的防禦機制——HA-CFI。 不過這種論調向來是要打自己臉的，因爲總有新的漏洞利用方式出爐，永遠不能低估黑客的想象力。比如Flash

>>阅读原文<<