一种缓冲区溢出攻击的实时检测方法

• 作者: 任平安 史胜利
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 程序监控 缓冲区溢出 全局偏移表 实时检测
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 111-113,116
• 分类号: TP309
• 字数: 3353字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.10.037

摘要

根据攻击者通常通过修改函数返回地址或函数入口地址来改变程序流程的特点以及ELF文件的结构特点,在调用函数和函数调用返回时对某些特定信息进行处理,以检测出攻击行为.依靠动态程序监控平台pin提供的API函数来编写程序运行时监控工具,提出缓冲区溢出攻击实时检测的方法.实例分析表明该方法具有无需对现有的软、硬件系统进行修改的特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	任平安	陕西师范大学计算机科学学院	29	174	6.0	12.0
2	史胜利	陕西师范大学计算机科学学院	13	17	3.0	3.0