Shellcode静态检测技术研究

• 作者: 史洪 徐良华 戈戟
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 缓冲区溢出攻击 Shellcode 入侵检测 反汇编 虚拟执行
• 年，卷（期）: 2010,（2）
• 所属期刊栏目: 基金项目论文
• 页码范围: 47-49,66
• 页数: 4页
• 分类号: TP3
• 字数: 5544字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.02.016

摘要

缓冲区溢出攻击是网络安全的重大威胁,事先检测是否存在Shellcode是对抗缓冲区溢出攻击的有效手段.从Shellcode构成和特征出发,分类研究各种Shellcode静态检测技术,分析比较它们的优缺点,在此基础上提出了一种检测方案并实现了一个原型系统.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐良华		17	101	6.0	9.0
2	史洪		8	31	4.0	5.0
3	戈戟		3	10	2.0	3.0