基于返回地址保护的防止缓冲区溢出方法

• 作者: 崔东 黄健 黄立波
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 缓冲区溢出 返回地址保护 格式化字符串溢出
• 年，卷（期）: 2008,（6）
• 所属期刊栏目: 信息网络安全
• 页码范围: 123-127
• 页数: 5页
• 分类号: TP393.07
• 字数: 4546字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2008.06.027

摘要

缓冲区溢出是一种使用广泛、威胁大的攻击.现在提出一种对于函数返回地址进行混合保护的方法,防止攻击者通过改变函数返回地址来执行注入的代码.这种方法包括一个简单的编译器补丁,增强编译器的安全功能,建立一个安全区域保存所有的函数返回地址的拷贝,而且该拷贝通过动态的编码,让攻击者难以进行猜测和攻击.使用这种方法,不需要改变用户程序的原代码,也不会改变用户程序的二进制堆栈结构,所以可以很好的和原有的操作系统、函数库结合.现在对这种方法的性能进行测试,详细描述测试结果,并认为对性能的影响在可以接受的范围,因此这种方法是一种有效的抵御缓冲区攻击的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄健		2	42	2.0	2.0
2	黄立波		5	60	3.0	5.0
3	崔东		1	2	1.0	1.0