计算机工程
計算機工程
계산궤공정
COMPUTER ENGINEERING
2012年
6期
66-68,71
,共4页
董鹏程%舒辉%康绯%王乾%魏巍
董鵬程%舒輝%康緋%王乾%魏巍
동붕정%서휘%강비%왕건%위외
缓冲区溢出%动态二进制平台%溢出检测%溢出定位%控制流分析%数据流分析
緩遲區溢齣%動態二進製平檯%溢齣檢測%溢齣定位%控製流分析%數據流分析
완충구일출%동태이진제평태%일출검측%일출정위%공제류분석%수거류분석
提出一种基于动态二进制平台的缓冲区溢出过程分析方法,并实现基于该方法的原型系统.分析缓冲区溢出攻击方法的特点,给出基于异常捕获、控制流分析和内存状态检查的溢出检测方法.通过对内存读写指令、控制转移指令进行监控,获得函数调用序列和数据传递关系,定位导致缓冲区溢出的代码.实验结果表明,该系统能有效检测缓冲区溢出,准确定位导致溢出的代码位置.
提齣一種基于動態二進製平檯的緩遲區溢齣過程分析方法,併實現基于該方法的原型繫統.分析緩遲區溢齣攻擊方法的特點,給齣基于異常捕穫、控製流分析和內存狀態檢查的溢齣檢測方法.通過對內存讀寫指令、控製轉移指令進行鑑控,穫得函數調用序列和數據傳遞關繫,定位導緻緩遲區溢齣的代碼.實驗結果錶明,該繫統能有效檢測緩遲區溢齣,準確定位導緻溢齣的代碼位置.
제출일충기우동태이진제평태적완충구일출과정분석방법,병실현기우해방법적원형계통.분석완충구일출공격방법적특점,급출기우이상포획、공제류분석화내존상태검사적일출검측방법.통과대내존독사지령、공제전이지령진행감공,획득함수조용서렬화수거전체관계,정위도치완충구일출적대마.실험결과표명,해계통능유효검측완충구일출,준학정위도치일출적대마위치.
