【EMET】enhanced mitigation experience toolkitat SEC
【EMET】enhanced mitigation experience toolkit - 暇つぶし2ch378:名無しさん@お腹いっぱい。
14/08/02 12:55:06.13 .net
>>376
Exploitテスト用にプロファイル初期化したついでに検証してみたが、
IE起動時にやたらもたつく以外問題起きてない。
Win7HP x64 SP1
EMET5(Maximum Protection + ASLR AlwaysOn/Popular Software + CertTrust/DH,AD,BF: ON)
IE11 拡張保護ON(64bit), OFF(32bit)両方で検証。

ただ調べたら同じWin7x64でEAFが悪さして不安定になるという報告もあった。
376もEAF(+)やSimExecFlowあたりから無効化して原因追及するといいと思う。

ところでSimExecFlowの設定でNo. of simulated instructionsが設定可能になってるな。
これからは単に外す/つけるだけでなくこの数値を変えて、
保護を犠牲にせずに互換性を回避できる可能性もある……か?
(どちらかといえば保護を厳密にしたい人向けかな)


次ページ
続きを表示
1を表示
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch