针对非控制数据的缓冲区溢出保护程序

• 作者: 何丰 彭贺峰
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 缓冲区溢出 非控制数据 控制数据
• 年，卷（期）: 2011,（12）
• 所属期刊栏目: 安全与防范
• 页码范围: 167-171
• 分类号: TP309
• 字数: 5435字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.12.045

摘要

已有的检测缓冲区溢出漏洞的方法有静态的也有动态的.静态分析在软件运行前,析其源代码,找出可能存在的漏洞；动态方法在运行时对可能存在漏洞的软件行为进行监视,发现异常后,进行判断,然后做出适当处理.在分析了传统缓冲区溢出方法的基础上,依据缓冲区溢出攻击的发展趋势,针对非控制数据的缓冲区溢出攻击,提出了一种主要针对非控制数据缓冲区溢出攻击的测试方法,使用变量标识来测试是否发生了缓冲区溢出攻击.这种方法综合了静态和动态分析的优点,能够有效地防御缓冲区溢出攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何丰	北方民族大学计算机科学与工程学院	14	81	4.0	9.0
2	彭贺峰	北方民族大学计算机科学与工程学院	1	2	1.0	1.0