Abuse Melding

Je hebt een klacht over de onderstaande posting:

07-10-2010, 18:07 door Didier Stevens

Zelf ook nog geen problemen ondervonden met EMET, maar ik kan wel bedenken wat er fout kan gaan: Sommige oudere applicaties werken niet goed met DEP of ASLR, dus als EMET dit afdwingt, werken deze applicaties niet. Ook bij de heap-spray prevention kan ik begrijpen wat er fout kan gaan. EMET reserveert een aantal geheugen pagina's die vaak worden misbruikt, zoals 0x01010101, 0x02020202, ... Dus als een programma één van deze pagina's echt nodig heeft, dan loopt het ook fout. Opmerking: de te beschermen geheugen adreses staan in de registry, en kunnen aangepast worden. En zelf ben ik mijn eigen EMET-achtige tool aan het ontwikkelen, HeapLocker. Voor een screenshot: http://twitpic.com/2skdpc

Beschrijf je klacht (Optioneel):

captcha