现在的windows采用什么技术尽可能防止溢出后代码被执行

Question

windows的几个经典的漏洞，利用溢出后的代码执行，成功实现提权。

但是从windows server 2008以后版本提权变得很困难，微软是做了什么措施，防止程序溢出后，提供代码执行？

Answer 1

Data execution prevention。
http://windows.microsoft.com/zh-cn/windows-vista/data-execution-prevention-frequently-asked-questions
启用DEP之后，程序运行到没有标记为可执行的内存区域就会被终结。
默认微软会保护大多数系统程序。用户也能设置成保护所有程序。

此外，例如ASLR这种技术能防止恶意代码找到系统API的地址，从而也能在一定程度上限制缓冲区溢出的危害。