基于代码插装的缓冲区溢出漏洞定位技术

• 作者: 史胜利
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 漏洞定位 代码插装 返回地址 函数指针 异常 缓冲区溢出
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 安全技术
• 页码范围: 138-140
• 分类号: TP309
• 字数: 4461字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.09.041

摘要

为准确快速地找到缓冲区溢出漏洞点,提出一种通过代码插装对二进制文件中的缓冲区溢出漏洞自动定位的方法.使用PIN提供的函数编写程序分析工具,在程序执行过程中记录所需的信息.当检测到内存访问错误异常时,判别破坏内存的情况,获取内存破坏点,查找到非法写内存的指令定位漏洞.实例分析表明,该方法不需要源程序且效率较高,能成功地定位常见的缓冲区溢出漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史胜利	包头师范学院信息科学与技术学院	13	17	3.0	3.0