基于动态二进制平台的缓冲区溢出过程分析

• 作者: 康绯 王乾 舒辉 董鹏程 魏巍
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 缓冲区溢出 动态二进制平台 溢出检测 溢出定位 控制流分析 数据流分析
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 软件技术与数据库
• 页码范围: 66-68,71
• 分类号: TP393
• 字数: 2450字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.06.021

摘要

提出一种基于动态二进制平台的缓冲区溢出过程分析方法,并实现基于该方法的原型系统.分析缓冲区溢出攻击方法的特点,给出基于异常捕获、控制流分析和内存状态检查的溢出检测方法.通过对内存读写指令、控制转移指令进行监控,获得函数调用序列和数据传递关系,定位导致缓冲区溢出的代码.实验结果表明,该系统能有效检测缓冲区溢出,准确定位导致溢出的代码位置.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	解放军信息工程大学信息工程学院	21	172	7.0	12.0
2	康绯	解放军信息工程大学信息工程学院	8	45	4.0	6.0
3	王乾	解放军信息工程大学信息工程学院	2	11	2.0	2.0
4	董鹏程	解放军信息工程大学信息工程学院	3	10	2.0	3.0