堆溢出的攻击演变与防范

• 作者: 李国乐 林志强 茅兵
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 堆溢出 缓冲区溢出 攻击 防范 计算机安全
• 年，卷（期）: 2006,（25）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 102-107,119
• 页数: 7页
• 分类号: TP393
• 字数: 8688字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.25.030

摘要

以栈溢出为主的缓冲区溢出研究取得了较为丰硕的成果,与其相比,堆溢出攻击要困难许多,研究力度也少了许多.然而我们绝不能低估基于堆的溢出攻击,事实上,堆溢出已经成为攻击软件的主要方式之一.论文从基本的堆溢出开始,详细研究了堆溢出的主要攻击手段及其演变,介绍了各种常见的防御措施,并且对这些研究成果进行了分析总结.最后陈述了我们对此问题的观点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅兵	南京大学软件新技术国家重点实验室	59	933	15.0	29.0
2	林志强	南京大学计算机科学与技术系	8	74	5.0	8.0
3	李国乐	南京大学软件新技术国家重点实验室	3	15	2.0	3.0