ASLR，Address Space Layout Randomization，通过加载程序的时候不再使用固定的基址，从而干扰 shellcode 定位的一种保护机制，包括映像随机化、堆栈随机化、PEB 与 TEB 随机化。ASLR 的实现也需要程序和操作系统的双重支持，但程序的支持不是必须的。

ASLR 在 XP 时代已经提出来了，但 XP 上的 ASLR 功能有限，只是对 PEB 和 TEB 进行简单的随机化处理。直到 Windows Vista 出现之后 ASLR 才真正发挥作用。

支持 ASLR 的程序会在 PE 头中设置 IMAGE_DLL_CHARACTERISTICS_DYNAMIC_BASE 标识。VS 2005 SP1 开始加入了 /dynamicbase 链接选项来支持 ASLR（Project - project Properties - Configuration Properties - Linker - Advanced - Randomized Base Address）。

映像随机化

对程序映像的虚拟地址进行随机处理，这个地址是在系统启动时确定的，重启后会变化。映像随机化可以通过注册表来设置：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\MoveImagesDWORD: 0        DisabledDWORD: -1       Force EnabledDWORD: other    Normal 

映像随机化使得通过的跳板指令无效。但映像随机化只对加载基址的前两个字节做了随机处理，各模块入口点的低位 2 字节不变。

堆栈随机化

堆栈随机化中，其基址是在每次加载程序时确定的。

jmp esp 和 heap spray 的运用使得堆栈随机化对溢出利用的影响有限。

PEB、TEB 随机化

XP SP2 中引入 PEB、TEB 的随机化，在此之前固定基址： PEB:0x7FFDF000，TEB:0x7FFDE000，获取当前 PEB 和 TEB 的参考代码如下：

 1 #include "stdafx.h" 2  3 int _tmain(int argc, _TCHAR* argv[]) 4 { 5     unsigned int teb; 6     unsigned int peb; 7     __asm{ 8         mov eax,FS:[0x18] 9         mov teb,eax10         mov eax,dword ptr[eax+0x30]11         mov peb,eax12     }13     printf("peb: %#x\nteb: %#x\n",peb,teb);14     getchar();15     return 0;16 }

PEB 和 TEB 随机化效果不是很好，而且溢出利用时还有其它方法获得这两个值。

OD: ASLR