Windows ROP自动生成技术的研究与应用

• 作者: 王轶骏 薛质 颜涛
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出 ROP自动生成 Exploit程序 数据执行保护 Gadgets字典
• 年，卷（期）: 2011,（23）
• 所属期刊栏目: 开发研究与设计技术
• 页码范围: 270-272
• 分类号: TP391
• 字数: 2526字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.23.091

摘要

返回导向编程(ROP)技术可以有效绕过数据执行保护(DEP)机制,但人工分析可执行库中的二进制指令序列组合成ROP gadgets耗时而繁琐.为此,利用gadgets字典,设计并实现一种基于Windows平台的自动构建ROP Gadgets方法,允许ROP执行任意操作,并完成图灵完整性.Exploit开发人员利用自动生成的ROP gadgets,可加速绕过DEP机制的Exploit开发过程,缩短Exploit的开发时间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全学院	274	1489	18.0	25.0
2	王轶骏	上海交通大学信息安全学院	80	388	10.0	15.0
3	颜涛	上海交通大学信息安全学院	8	33	2.0	5.0