Stack Canary & NX: chặn overflow, đẩy attacker sang ROP

memcpy tràn buffer → ghi đè canary → check trước ret phát hiện → abort; NX chặn nhảy vào stack