EBound:一种高效的空间内存错误检测方法

• 作者: 丁丽萍 卢国庆 吴伟 赵晓柯
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 空间内存错误 静态污点分析 边界检查
• 年，卷（期）: 2015,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 288-292
• 页数: 5页
• 分类号: TP312
• 字数: 6660字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.07.069

摘要

空间内存错误是C语言程序中经常出现的一种漏洞.针对目前空间内存错误检测方法的性能开销高的问题,提出一种高效的空间内存错误检测方法EBound.EBound使用动态指针边界检测方法检测程序中的空间内存错误,并使用静态污点分析方法来消除不必要的指针边界检查,从而降低了性能开销.EBound基于LLVM编译器实现,不需要对程序源代码进行修改.实验结果表明,EBound可以有效地防御利用空间内存错误进行的缓冲区溢出攻击.与当前比较好的空间内存错误检测方法SoftBound相比,EBound有更低的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴伟	中国科学院软件研究所基础软件国家工程研究中心	39	134	7.0	10.0
5	丁丽萍	中国科学院软件研究所基础软件国家工程研究中心	32	379	10.0	19.0
6	卢国庆	中国科学院软件研究所基础软件国家工程研究中心	4	60	3.0	4.0
10	赵晓柯	中国科学院软件研究所基础软件国家工程研究中心	2	21	1.0	2.0