一般是将uid、gid修改为0，0是root的uid，即此线程拥有了root权限，capabilities修改为0xffffffffffffffff掩盖所有比特位，表示拥有所有capability。至此user permissions缓释就被绕过了，也可以把自己伪造成其他任意用户。
将“selinux_enforcing”这个内核中的全局变量设为0后，selinux相当于被关闭了。此举可以绕过SElinux的缓释。
MAC、Sandbox是iOS中的缓释措施，作用相当于Android中的SELinux。苹果公司的Code Sign要求除了开发所用程序，所有可执行代码必须要苹果公司签名才能在iPhone运行。Android虽然要对APK签名但APK依旧可以任意加载可执行程序。
在此次阿里聚安全攻防挑战赛中便可以体验一把如何突破ASLR、DEP等漏洞缓解技术。该题是由蚂蚁金服巴斯光年实验室(AFLSLab) 曲和、超六、此彼三位同学完成设计，将模拟应用场景准备一些包含bug的程序，并侧重于PWN形式，服务端PWN需要选手具备二进制程序漏洞挖掘和利用能力，通过逆向服务端程序，找出服务端程序的各类问题，然后编写利用代码，在同服务端程序的交互中取得服务端程序的shell权限，进而拿到服务器上的敏感信息。另外在Android应用PWN能力方面，需要选手具有远程获得任意代码执行和arm64平台反汇编理解逻辑的能力，寻找能够突破DEP、ASLR等防护，进而控制目标APP执行自己的代码。
这次参与出题的蚂蚁金服巴斯光年实验室(AFLSLab)是蚂蚁金服安全中心（俗称蚂蚁神盾局）旗下近期刚成立不久的移动安全实验室，除护航支付宝钱包及蚂蚁金服相关产品的安全外，也同时为守护外部厂商、商户、生态伙伴终端基础安全。虽然成立时间很短，但已经为google、三星、华为等公司上报多个安全漏洞。实验室技术负责人曲和表示，期望通过此次比赛吸引更多应用及系统漏洞挖掘和漏洞利用的选手进行交流学习，共同为互联网安全新生态而努力。