计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2013年
11期
143-146
,共4页
漏洞%缓冲区溢出%漏洞挖掘分析%Shellcode%Vulas
漏洞%緩遲區溢齣%漏洞挖掘分析%Shellcode%Vulas
루동%완충구일출%루동알굴분석%Shellcode%Vulas
Vulnerability%Buffer overflow%Vulnerability discovering analysis%Shellcode%Vulas
当前,软件安全漏洞问题日趋严重,缓冲区溢出漏洞仍然是影响当前网络与分布式系统安全的主要问题之一.对缓冲区溢出漏洞进行挖掘分析以及利用的研究对于系统软件安全有着重要的意义.首先对缓冲区溢出原理以及漏洞挖掘分析与利用技术进行分析总结.然后提出了一种动静态分析相结合的漏洞挖掘分析方法,并采用此方法对微软Office漏洞进行挖掘分析,呈现了一个完整的漏洞挖掘分析过程.最后在理论与技术的基础上,在Windows平台下实现了漏洞挖掘分析系统VulAs,用于辅助漏洞挖掘分析工作,并验证了系统的准确性与有效性.
噹前,軟件安全漏洞問題日趨嚴重,緩遲區溢齣漏洞仍然是影響噹前網絡與分佈式繫統安全的主要問題之一.對緩遲區溢齣漏洞進行挖掘分析以及利用的研究對于繫統軟件安全有著重要的意義.首先對緩遲區溢齣原理以及漏洞挖掘分析與利用技術進行分析總結.然後提齣瞭一種動靜態分析相結閤的漏洞挖掘分析方法,併採用此方法對微軟Office漏洞進行挖掘分析,呈現瞭一箇完整的漏洞挖掘分析過程.最後在理論與技術的基礎上,在Windows平檯下實現瞭漏洞挖掘分析繫統VulAs,用于輔助漏洞挖掘分析工作,併驗證瞭繫統的準確性與有效性.
당전,연건안전루동문제일추엄중,완충구일출루동잉연시영향당전망락여분포식계통안전적주요문제지일.대완충구일출루동진행알굴분석이급이용적연구대우계통연건안전유착중요적의의.수선대완충구일출원리이급루동알굴분석여이용기술진행분석총결.연후제출료일충동정태분석상결합적루동알굴분석방법,병채용차방법대미연Office루동진행알굴분석,정현료일개완정적루동알굴분석과정.최후재이론여기술적기출상,재Windows평태하실현료루동알굴분석계통VulAs,용우보조루동알굴분석공작,병험증료계통적준학성여유효성.
