操作系统和虚拟化安全知识

打开文本图片集

控制流限制

正交防线是调节操作系统的控制流。通过确保攻击者无法将控制权转移到他们选择的代码上，即使不删除内存错误，也会使利用内存错误变得更加困难。最好的例子被称为控制流完整性（CFI），现在许多编译器工具链（如LLVM和微软的VisualStudio），于2017年以ControlFlowGuard的名义并入Windows内核。（剩余4751字）

网站仅支持在线阅读（不支持PDF下载），如需保存文章，可以选择【打印】保存。