内存内容模式

Question

在内存中，程序代码是否是只执行的，而数据区是只读的。这是不是这种情况？

Answer 1

实际上很少有这种情况，特别是如果您正在查看主流操作系统（如Microsoft Windows或Linux）。

恶意软件的一个非常常见的攻击媒介是buffer-overflow，由此恶意攻击者强制程序写入超过数据结构的末尾，并覆盖程序代码。

你也可以编写self-modifying programs用新代码覆盖自己。

Answer 2

在现代操作系统中，W xor X默认启用。但是，将页面保护更改为允许W和X是非常容易的。