最新Linux内核NX实现技术分析

摘要：

NX(No eXecute)是一种通过将数据页标记为不可执行来防止恶意代码执行的硬件机制.对最新的Linux内核中NX实现技术进行了分析.首先,介绍了x86平台处理器的NX技术,给出了保护模式下的处理器启用物理地址扩展后,检测、打开该安全机制的方法及具体保护机理.其次,分析了最新的Linux 2.6.11.7内核检测、启动NX的过程,归纳了新的页面保护函数,阐明了页面异常的处理过程.最后,总结了实现NX的优点并指出了可能带来的问题.

关键词：操作系统、Linux、NX技术、EDB

所属期刊栏目：29

分类号：TP309.1(计算技术、计算机技术)

在线出版日期：2006-03-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：30-32