一种基于DBI的ROP攻击检测

• 作者: 郑滔 黄志军
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: ROP 动态二进制插桩 程序安全 特征检测 图灵完备性 程序控制流
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 软件工程
• 页码范围: 120-125
• 分类号: TP31
• 字数: 7239字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2012.09.028

摘要

随着Return-Oriented Programming(ROP)思想的提出,程序安全面临新的挑战.ROP攻击操作粒度细致,特征隐蔽,构造精巧,静态特征稀少,因此传统的安全防御措施很难对之有效.在这种背景下,利用执行时的动态特征去识别、防御ROP攻击变得非常重要.Dynamic Binary Instrumentation(DBI)技术的引入,为ROP攻击动态特性分析提供了有力的支持.介绍一种利用DBI分析技术识别ROP攻击序列的方法,即通过识别恶意的程序执行流,约束库函数的调用规范,来检测ROP攻击.与此同时,还设计了一套可扩展的程序防御框架,用于检测程序的扩展,由此说明该检测工具的通用性与可扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑滔	南京大学软件学院	22	254	8.0	15.0
2	黄志军	南京大学软件学院	4	38	3.0	4.0