输入相关的缓冲区溢出检测和定位

• 作者: 杨滨诚 茅兵
• 来源期刊: 中国电子商情·通信市场
• 学科: 工学
• 关键词: 缓冲区溢出 数据流分析 别名分析 入侵检测 漏洞定位
• 年，卷（期）: 2010,（3）
• 页码范围: 103-108
• 分类号: TP3
• 字数: 4199字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6675-B.2010.03.026

摘要

本文提出了一种阻止攻击者利用缓冲区溢出漏洞的方法.大部分攻击者通过提供外部输入来越界写缓冲区外不应该受外部输入影响的内存位置来达到他们的恶意目的.我们的方法基于这一事实把边界检查限定在只和外部输入相关的缓冲区,这样就节省了很多代码插入和需要保存的缓冲区边界信息从而具有较低的时间和空间开销.系统的实现结合了静态程序分析技术和代码插入技术.初步实验表明它具有良好的效果和较低的时间和空间开销.