资料下载
×
基于跳转地址完整性检查的新方法
消耗积分:2 |
格式:rar |
大小:0.95 MB |
2018-01-17
分享资料个
针对传统函数指针攻击检测技术无法检测面向返回编程（ ROP）攻击的问题，提出了一种基于跳转地址完整性检查的新方法，在二进制代码层面能够检测多种类型的函数指针攻击。首先，通过静态分析得到函数地址信息，然后动态检查跳转目标地址是否位于合法函数区间。分析了非入口点跳转，提出一种动静结合方法检测ROP攻击。基于二进制代码插桩工具实现原型系统fpcheck，对真实攻击和正常程序进行了测试。实验结果表明fpcheck能够检测包括ROP在内的多种函数指针攻击，通过准确的检测策略，误报率显著下降，性能损失相比原始插桩仅升高10% - 20%．
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉
评论(0)
发评论
- 相关下载
- 相关文章
