动态链接库预加载漏洞检测方法

• 作者: 刘亮 周安民 彭帝 方勇
• 来源期刊: 信息与电子工程
• 学科: 工学
• 关键词: DLL预加载攻击 DLL劫持 检测 防范
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机与控制
• 页码范围: 515-518
• 分类号: TN915.08|TP309
• 字数: 2384字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-2892.2011.04.026

摘要

目前操作系统中的安全机制使常规的溢出漏洞难以被利用,动态链接库(DLL)预加载攻击能够绕过这些保护机制,执行恶意指令.为了防范该攻击,介绍两种DLL预加载漏洞的检测方法.基于这两种方法,设计了新的基于系统调用监控的检测方法,并提出了相应的防范措施.实验结果表明,该方法具有一定的有效性和可靠性,能够检测出主流软件中存在的此类漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学信息安全研究所	173	1188	18.0	25.0
2	周安民	四川大学信息安全研究所	118	588	11.0	20.0
3	刘亮	四川大学信息安全研究所	70	239	9.0	11.0
4	彭帝	四川大学信息安全研究所	1	2	1.0	1.0