Execute Disable (NX)
Execute Disable, i de x86-Terminologii au NX oder XD gnennt, erlaubt 's de Page Tables, Speicher als nöd uusfüehrbar z markiere. Es isch en Hardware-Boustei, wo vo de Uusfüehrigsschutz-Richtlinie vom Betriibssystem gnutzt wird.
Was du wüsse muesch
Execute Disable, i de x86-Terminologii au NX oder XD gnennt, erlaubt 's de Page Tables, Speicher als nöd uusfüehrbar z markiere. Es isch en Hardware-Boustei, wo vo de Uusfüehrigsschutz-Richtlinie vom Betriibssystem gnutzt wird.
Wie 's funktioniert
Wenn 's i de zuträffende Paging-Umgebig aktiviert isch, löst en Befehlsabruef vonere als nöd uusfüehrbar markierte Siite en Fähler us, statt d Bytes devoo uuszfüehre. Siiteberächtigunge underscheidet Uusfüehrig vo Datezuegriff; d Software isch defür verantwortlich, passendi Berächtigunge zuezwiise und Übergäng für legitim generierte Code z verwalte.
Wo s nützlich isch
En OS cha en Datepuffer ohni Uusfüehrigsberächtigung zueordne, sodass s Schriibe vo Maschinecode-Bytes i de Puffer d Siite nöd zunere uusfüehrbare Codesiite macht. JIT-Runtimes nutzed dokumentierti Speicherverwaltigs-APIs und Berächtigungsrichtlinie für generierte Code.
Wie mer Unterstützig und Aktivierig überprüeft
CPUID.80000001H:EDX Bit 20 zeigt d x86-Execute-Disable-Fähigkeit gmäss de Definition vom jewiilige Härsteller aa. Di tatsächlechi Durchsetzig hangt au vom Paging-Modus und de OS-Aktivierig ab. Prüef de dokumentierti Schutzstatus vom OS, statt en us em CPU-Modäll abzleite.
Fähigkeit, Aktivierig und Durchsetzig müend separat prüeft wärde. E Prozässer cha e Schutzfunktion unterstütze, während s OS, d Aawändig oder d VM-Richtlinie si nid aktiviered. Es Datebank-Fäld isch kei Attestation vomene laufende Syschtem.
Was s Feature nid leischdet
NX garantiert nöd, dass en uusfüehrbari Datei sicher isch, blockiert nöd jede Code-Reuse-Aagriff und bewiist keni Windows-Vorussetzige. Date bliibid gmäss separate Berächtigunge läs- oder schriibbar. Es Feature-Flag bedüütet nöd, dass jedi Speicherzueordnig enere strikte Schriib-/Uusfüehrigsrichtlinie folgt.
Kompatibilität und Leischtig i de Praxis
Halt s OS, d Firmware und di betroffeni Runtime aktuell. Wänn e Schutzfunktion es Kompatibilitätsproblem offeleit, bruuch zerscht Herschteller-Diagnose und unterstützt Updates. E pauschali Schutz-Aktivierig cha unbeteiligti Aawändige beiflusse und sött enere klare Rollout- und Recovery-Richtlinie folge.
E praktischi Checklischte zur Überprüefig
- Erfass s genaue Prozässer- oder Plattform-Modäll und d Version vo de beteiligte Aawändig, vom OS und vor Runtime. Bhalt de Wortluut vom eigentliche Fehler oder vor Aaforderig unveränderet bi.
- Prüef d Herschteller-Referänz für das exakte Modäll, und kontrollier dänn di effektivi Fähigkeit und de aktivierte Status i de Umgäbig, wo s Programm lauft.
- Verglich jedi Aaforderig vo de uusgwählte Binärdatei oder vom Backend. En ähnlich luutends Feature, en Alias oder e breiti Technologiebezeichnig länged nid.
- Beschtätig, dass d Aawändig di vorgsehni Implementation uusgwählt het. Bruuch däre iri dokumentierte Diagnosefunktion und en unterstützte Fallback, wänn d Aaforderige nid erfüllt sind.
- Mach jewiils nume ein unterstützti Änderig uf z Mol und widerhol di gliich Arbetslascht. Bhalt di ursprünglichi Konfiguration und en Wäg zur Wiederherschtellig barat.
Wänn s Feature ufgführt isch, d Software s aber nid cha bruuche
Fang bim exakt fählende Teil aa. E Hardware-Datebank beschriibt erfasstig Fähigkeite; s Betriibssyschtem oder de Hypervisor cha e anderi effektivi Umgäbig zeige. En Illegal-Instruction-Fehler bruucht au e Nachforschig zum eigentliche fählerhafte Befähl und Binär-Build, will e Beschädigung oder en unbeteiligte, nid unterstützte Befähl es ähnlichs Symptom erzüüge cha.
Inschtallier d Aawändig, de Triiber oder d Runtime-Version, wo für di exakti Plattform unterstützt wird, und bruuch bi Bedarf d Baseline oder de Fallback-Build gmäss Herschteller-Dokumentation. Es Software-Update cha kei Befähl erzüüge, wo em Prozässer fählt. Firmware- und Sicherheitsrichtlinie-Änderige sötted em Verfahre vom Syschtemherschteller und eme Wiederherschtelligsplan folge, statt eme allgemeine Optimierigs-Rezept.
Quelle und Umfang vo däre Erchlärig
Intel 64 and IA-32 Architectures Software Developer's Manual
Die Referänze leitid s architektonische Verhalte und d Software-Aaforderige fescht. Si überprüefed nid jede Feature-Wärt uf ere verlinkte Hardware-Modällsiite unabhängig. Für d Modällunterstützig sött mer d Herschteller-Nachwiis vo däre Siite bruuche und di effektivi Syschtemkonfiguration prüefe. Dä Artikel liferet kei Benchmark, ke Zertifizierig und keis unabhängigs Prüefdatum.
Quelle und Verifikation
Redaktionelli Verantwortig: Feex. Es isch kes unabhängigs Überprüefigsdatum erfasst. Wie mir recherchiered.
- Intel 64 and IA-32 Architectures Software Developer's Manual · Bänd 1 und 2 beschriibed di gnännte Befählsfamilie und CPUID; Band 3 beschriibt Status-, Paging-, VMX- und Schutz-Stüürige. Architektur-Dokumentation beschtätigt kei Unterstützig für es bschtimmts Modäll.
Isch dä Artikel nützlich gsi?
Es Ja oder Nei längt. Wähl en Grund us, wänn du wotsch, oder schryb e churzi Notiz.
Merci. Das hilft eus, die Syte z verbessere.