安全和面向返回的程序设计

摘要

如今，“返回任意东西”已不是什么新鲜的话题，其实就是“面向返回的程序设计”思路。攻击者利用目标系统上的程序设计错误，重写运行栈，导致程序执行的顺序偏离系统设计者的意图。不过，与在程序中注入外部代码不同，面向返回的程序设计允许攻击者根据已有的代码，生成任意类型的计算或者程序。