基于二进制代码的动态污点分析

• 作者: 代伟 刘智 刘益和
• 来源期刊: 计算机应用研究
• 关键词: 污点分析 x86指令 函数摘要 调用栈
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 2497-2501,2505
• 页数: 6页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2014.08.063

摘要

污点分析是安全领域一种重要的动态分析技术.传统二进制代码级的污点分析存在两个主要问题:a)指令级的污点传播规则不准确;b)无法进入内核函数,造成分析不准确,同时大量插桩函数内部指令影响系统效率.为此提出两种方法解决上述问题.首先,按照污点传播语义制定准确的指令级传播规则;其次,设计函数调用与退出的污点处理规则,并利用函数摘要快速传播污点.采用动态插桩工具实现原型系统TaintIce,并对真实漏洞攻击进行了测试.实验结果表明,TaintIce能检测到传统污点分析无法检测到的攻击,并且性能得到提升.因此提出的技术可有效提高污点分析的检测效果与性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘益和	内江师范学院计算机科学学院	61	213	8.0	12.0
2	代伟	内江师范学院计算机科学学院	10	34	4.0	5.0
3	刘智	电子科技大学计算机科学与工程学院	6	54	5.0	6.0