ASLR: perché cambiano solo 12 bit sul sistema a 32 bit?

ASLR su 32-bit è piuttosto limitato, ma penso che quello che stai vedendo sia un artefatto del valore bias ASLR di sistema .

All'avvio, un valore di bias viene generato casualmente per quella "istanza" di Windows in esecuzione. Sebbene alcune parti dell'indirizzo possano sembrare uguali tra istanze dello stesso processo, in realtà vengono semplicemente alimentate dal valore di bias e tale valore cambierà al riavvio.

Quindi, in realtà, non è davvero sfruttabile. La base di indirizzi sarà abbastanza casuale da far fallire un exploit drive-by, anche se non cambia molto tra le istanze.

Oltre alle spiegazioni di @Polynomial (che possono essere o meno applicabili, a seconda che tu stia utilizzando Windows o qualche altro sistema operativo), ASLR si scambia attorno a pagine : questo è ciò che MMU lo sa. Una pagina è 4 kB (su processori x86) quindi i 12 bit bassi degli indirizzi non sono influenzati dall'ASLR. Questo lascia al massimo 20 bit per ASLR con cui giocare. I problemi di allocazione dello spazio indirizzo possono ridurre ulteriormente il numero di bit che possono essere modificati tramite ASLR (se la DLL è troppo sparsa nello spazio degli indirizzi, ciò potrebbe impedire l'allocazione di un grande blocco contiguo di RAM libera - questo è noto come frammentazione ).

Su un sistema operativo a 64 bit, lo spazio indirizzo è più grande; non l'intero 64-bit, perché la CPU in realtà non lo supporta, ma si possono osservare 44 o 45 bit (dipende sia dalla versione della CPU che dalla marca e dalla versione del sistema operativo). Quindi, otterrai una dozzina di bit extra randomizzati da ASLR.

Perché 12 bit sono sufficienti per fornire una sicurezza efficace, se non perfetta.

Il malware ottiene un solo colpo all'iniettare il buffer overflow. Se fallisce, l'applicazione piacerà molto semplicemente a crash senza infettare il programma. 12 bit di randomizzazione significano che il malware funzionerà solo una volta ogni 2 ^ 12 o 4096 volte. Se sono un autore di malware o un hacker, ciò significa che molto probabilmente fallirò ogni volta che lo provo.