Ben geen praktijkdeskundige op dit gebied, maar het lijkt me niet zo vreselijk moeilijk: Iedere computer werkt met geheugen. Grofweg kan werkgeheugen twee functies hebben: 1. Om (tussentijdse) data in op te slaan gedurende het programmaverloop 2. Om programma's (instructiecode) in op te slaan. Als "derde functie" heb je ook nog ongebruikt, "vrij" geheugen ("HEAP") Dat kan normaalgesproken nog voor beide functies worden gebruikt. Maar met DEP geactiveerd op de HEAP en bekend datagebied, kan dit alleen nog maar voor data worden gebruikt, en kunnen in die met DEP beveiligde gebieden dus geen instructies worden uitgevoerd. DEP betekent "Data Execution Prevention". Het zorgt ervoor dat bepaalde geheugengebieden niet zomaar door instructiecode kan worden gebruikt. Stel je maar voor: een aanvaller heeft meestal als doel om zijn malware programma in jouw werkgeheugen te krijgen met de bedoeling om zijn malware programma daarin uit te voeren. Hij verzint en probeert hier allerlei truuks voor uit. Als jij echter ...