防御缓冲区溢出攻击的数据随机化方法

• 作者: 严芬 殷新春 沈晓斌 茅兵 袁赋超
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 缓冲区溢出 数组保护 指针保护 数据随机化
• 年，卷（期）: 2011,（1）
• 页码范围: 73-77
• 分类号: TP309
• 字数: 5344字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2011.01.016

摘要

代码注入式攻击方法已经成为针对内存攻击的典型代表,缓冲区溢出攻击是其中最常用的一种代码注入攻击方法.它依靠修改程序的控制流指向,使程序转向预先注入的恶意代码区,以取得系统权限.提出了一种基于数据保护的随机化方法,即通过保护程序内的指针和数组来有效地防御缓冲区溢出攻击的方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	茅兵	南京大学软件新技术国家重点实验室	59	933	15.0	29.0
2	严芬	扬州大学信息工程学院	20	182	8.0	13.0
4	殷新春	扬州大学信息工程学院	121	716	12.0	20.0
10	沈晓斌	扬州大学信息工程学院	2	18	2.0	2.0
11	袁赋超	扬州大学信息工程学院	1	6	1.0	1.0