二进制环境下的缓冲区溢出漏洞动态检测

• 作者: 夏超 邱卫东
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 动态检测 虚拟运行环境 语义
• 年，卷（期）: 2008,（22）
• 所属期刊栏目: 安全技术
• 页码范围: 187-188,191
• 页数: 3页
• 分类号: TP311.13
• 字数: 1998字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.22.065

摘要

提出一种在二进制环境下挖掘缓冲区溢出漏洞的方法.结合动态与静态挖掘技术对二进制环境下的程序作进一步的漏洞查找.静态方法主要对二进制程序中函数栈帧的特征和汇编语句的内在语义关系进行分析,动态模拟方法为程序和函数提供了一个虚拟的运行环境,使程序在运行过程中结合一些静态特性得到该函数缓冲区变量的内存读写语义,最终判定程序中是否有缓冲区溢出.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邱卫东	上海交通大学密码与信息安全实验室	52	270	9.0	14.0
2	夏超	上海交通大学密码与信息安全实验室	5	15	1.0	3.0