解释器漏洞利用指针推断与JIT喷射技术

摘要

发现并利用远程漏洞的困难性促使攻击者竭力挖掘资源．以试图寻找并利用客户端漏洞。然而，各种客户端攻击者的大量涌入促使微软实施了稳健的缓解技术，从而使得攻击者更加难以利用这些漏洞。Sotirov和Dowd详细描述了该缓解技术及其在Windows 7 RC中的默认配置情况。他们展现了一些绕过这些保护措施的技术，以及微软的设计如何影响这些绕过技术的设计细节。