[多选题]下列属于Windows操作系统安全机制的是哪些( )。
A.DEP
B.PIE
C.ASLR
D.GS

参考答案:ACD
微软关于内存保护机制:
GS编译技术,在编译时可以选择是否开启GS安全编译选项。这个操作会给每个函数增加一些额外的数据和操作,用于检测栈溢出。在函数调用时,会在返回地址和EBP之前压入一个额外的Security Cookie。系统会比较栈中的这个值和原先存放在.data中的值做一个比较。如果两者不吻合,说法栈中发生了溢出。
DEP数据执行保护,有助于防止电脑遭受病毒和其他安全威胁的侵害。
ASDR,地址空间配置随机加载(英语:Address space layout randomization,缩写ASLR,又称地址空间配置随机化、地址空间布局随机化)是一种防范内存损坏漏洞被利用的计算机安全技术。GS安全编译原理选项的保护。
Linux关于内存保护机制:
PIE全称是position-independent executable,地址无关可执行文件,类似于Windows中的ASDR,最早由Redhat公司提出。该技术是一个针对程序代码段(.text)、数据段(.data)、未初始化全局变量段(.bss)等固定地址的一个防护技术,如果程序开启了PIE保护的话,在每次加载程序时都变换加载地址。
NX即No-eXecute(不可执行)的意思,类似于Windows中的DEP。NX的基本原理是将数据所在内存页标识为不可执行,当程序溢出成功转入shellcode时,程序会尝试在数据页面上执行指令,此时CPU就会抛出异常,而不是去执行恶意指令。