memory - メモリ内容モード

Question

メモリ内のプログラム コードは実行専用で、データ領域は読み書き専用であるというのは正しいですか。これは当てはまりませんか？

Answer 1

Microsoft Windows や Linux などの主流のオペレーティング システムを使用している場合は特にそうです。

マルウェアの非常に一般的な攻撃ベクトルはバッファ オーバーフローです。これにより、悪意のある攻撃者がプログラムにデータ構造の末尾を超えて書き込み、プログラム コードを上書きさせます。

新しいコードで自分自身を上書きする自己変更プログラムを作成することもできます。

Answer 2

最新の OS では、デフォルトで W xor X が有効になっています。ただし、ページ保護を変更して W と X の両方を許可するのは非常に簡単です。