针对ROP攻击的动态运行时检测系统

• 作者: 茅兵 谢立 韩浩
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 面向返回的编程 恶意代码 ROP检测 JOP检测
• 年，卷（期）: 2012,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 122-125
• 分类号: TP309
• 字数: 3933字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.04.040

摘要

根据面向返回的编程(ROP)攻击及其变种的攻击原理,设计一个针对ROP攻击的动态运行时检测系统.该系统包括静态插桩和动态运行监控2个阶段.静态插桩为待检测程序装配分析代码,动态运行利用ret完整性检测、call完整性检测和jmp完整性检测方法分析程序的控制流和数据流,判断是否为ROP攻击.实验结果表明,该方法能完全检测出ROP恶意代码.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢立	南京大学计算机软件新技术国家重点实验室	240	3931	32.0	55.0
5	茅兵	南京大学计算机软件新技术国家重点实验室	59	933	15.0	29.0
9	韩浩	南京大学计算机软件新技术国家重点实验室	11	85	6.0	9.0