静态检测多态溢出攻击代码的方法

• 作者: 余敏 卢家兴 郭帆
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 溢出攻击代码 多态 抽象执行 符号执行 无操作指令序列
• 年，卷（期）: 2010,（12）
• 页码范围: 3349-3353
• 分类号: TP393.08|TP309
• 字数: 5402字
• 语种: 中文

摘要

设计并实现了一套静态检测多态溢出攻击代码的方法,首先应用抽象执行思想构造控制流图,使用符号执行方法并结合Taint分析来检测攻击载荷,最后识别指定长度的填充字段来辅助检测.实验结果表明,该方法可准确识别网络数据中的多态溢出攻击代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
2	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
3	卢家兴	江西师范大学计算机信息工程学院	2	6	1.0	2.0