Bagikan melalui

/HIGHENTROPYVA

  • Artikel

Menentukan apakah gambar yang dapat dieksekusi mendukung pengacakan tata letak ruang alamat (ASLR) 64-bit entropi tinggi.

Sintaks

/HIGHENTROPYVA[:NO]

Keterangan

Opsi ini memodifikasi header file gambar yang dapat dieksekusi (misalnya, file .dll atau .exe ), untuk menunjukkan dukungan untuk ASLR alamat 64-bit. Untuk memiliki efek, atur opsi pada executable dan semua modul yang bergantung padanya. Kemudian sistem operasi yang mendukung ASLR 64-bit dapat merebase segmen gambar yang dapat dieksekusi pada waktu pemuatan dengan menggunakan alamat virtual 64-bit acak. Ruang alamat yang besar ini menyulitkan penyerang untuk menebak lokasi wilayah memori tertentu.

Secara default, linker memungkinkan /HIGHENTROPYVA untuk gambar 64-bit yang dapat dieksekusi. Opsi ini memerlukan /DYNAMICBASE dan /LARGEADDRESSAWARE, yang juga diaktifkan secara default untuk gambar 64-bit. /HIGHENTROPYVA tidak berlaku untuk gambar yang dapat dieksekusi 32-bit, di mana opsi diabaikan. Untuk menonaktifkan opsi ini secara eksplisit, gunakan /HIGHENTROPYVA:NO.

Lihat juga

Opsi EDITBIN
/DYNAMICBASE
/LARGEADDRESSAWARE
Pertahanan Keamanan Perangkat Lunak WINDOWS ISV