基于动态染色的内存漏洞定位技术

• 作者: 房陈 茅兵 谢立
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 程序漏洞 攻击检测 程序染色 缓冲区溢出 格式化字符串
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 139-141
• 页数: 3页
• 分类号: TP393.08
• 字数: 3055字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.07.047

摘要

针对程序漏洞,提出利用基于二进制的程序染色和程序分析技术来检测恶意攻击并有效定位程序漏洞,采用数据依赖关系分析和动态染色的方法,记录起传播作用的写指令及目的内存地址,当检测到漏洞攻击时,通过内存地址找到恶意写指令并定位漏洞.实验结果证明,该方法能成功定位常见内存漏洞的位置,并能定位到有漏洞的库函数的调用点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学计算机科学与技术系软件新技术国家重点实验室	240	3931	32.0	55.0
2	茅兵	南京大学计算机科学与技术系软件新技术国家重点实验室	59	933	15.0	29.0
3	房陈	南京大学计算机科学与技术系软件新技术国家重点实验室	1	6	1.0	1.0