[简答题]操作工必须做到“三好四会”。（ ）

微软关于内存保护机制：

GS编译技术，在编译时可以选择是否开启GS安全编译选项。这个操作会给每个函数增加一些额外的数据和操作，用于检测栈溢出。在函数调用时，会在返回地址和EBP之前压入一个额外的Security Cookie。系统会比较栈中的这个值和原先存放在.data中的值做一个比较。如果两者不吻合，说法栈中发生了溢出。

DEP数据执行保护，有助于防止电脑遭受病毒和其他安全威胁的侵害。

ASDR，地址空间配置随机加载（英语：Address space layout randomization，缩写ASLR，又称地址空间配置随机化、地址空间布局随机化）是一种防范内存损坏漏洞被利用的计算机安全技术。GS安全编译原理选项的保护。

Linux关于内存保护机制：

PIE全称是position-independent executable，地址无关可执行文件，类似于Windows中的ASDR,最早由Redhat公司提出。该技术是一个针对程序代码段（.text）、数据段（.data）、未初始化全局变量段（.bss）等固定地址的一个防护技术，如果程序开启了PIE保护的话，在每次加载程序时都变换加载地址。

NX即No-eXecute（不可执行）的意思，类似于Windows中的DEP。NX的基本原理是将数据所在内存页标识为不可执行，当程序溢出成功转入shellcode时，程序会尝试在数据页面上执行指令，此时CPU就会抛出异常，而不是去执行恶意指令。