×

基于硬件的ROP攻击实时检测方法

消耗积分:0 | 格式:pdf | 大小:0.90 MB | 2021-06-01

分享资料个

　　面向返回编程（ Return-oriented Programming，ROP）是针对软件漏洞利用最广泛的攻击技术之一，能够绕过数据执行保护、地址空间布局随机化等防御机制。本文提出了一种基于硬件的ROP攻击实时检测方法，在不需要任何边缘信息（如源代码、编译器支持）和二进制重写的情况下，利用现代CPU中的硬件性能计数器监控目标程序执行过程，提取ROP攻击发生时底层硬件事件特征来实时检测ROP攻击。然后，在32位 Linux实验环境下实现了原型系统 Ropdetector，使用真实的ROP攻击与漏洞进行实验，并与同类方法进行了对比实验，最后评估了系统的性能消耗。实验结果表明，该方法能有效地检测真实的ROP攻击，在分别以6次和9次错误预测返回指令为检测周期时，系统性能消耗仅有5.05%和5.25%，磁盘I/O性能消耗仅有0.94%和2%，网络IO性能消耗仅有0.06%和0.78%。

下载并关注上传者 低至0.43元/天 开通VIP 免费下载

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !