单字节栈溢出的分析

• 作者: 严可 刘渊 张春瑞 滕斌 谢家俊
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 缓冲区溢出 单字节栈溢出 异常分析 漏洞利用 黑盒测试
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3178-3182
• 页数: 5页
• 分类号: TP309
• 字数: 4127字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2015.12.004

摘要

针对单字节栈溢的分析效率低下且经验难以复用的情况，提出一种黑盒分析方法。根据畸形 EBP 特征，确定异常由单字节栈溢出导致；不断对异常样本进行变异并收集运行信息，直至获得更利于异常分析与漏洞利用的样本；对该样本简单修改，可实现软件漏洞的利用。该方法具有易实施、无需深入分析程序内部逻辑、自动化程度高的特点，能有效提高异常分析的效率，在程序及真实漏洞案例上的实验验证了该方法的有效性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张春瑞	中国工程物理研究院计算机应用研究所新一代信息技术中心	24	181	7.0	12.0
2	刘渊	中国工程物理研究院计算机应用研究所新一代信息技术中心	31	188	8.0	12.0
3	谢家俊	中国工程物理研究院计算机应用研究所新一代信息技术中心	2	4	1.0	2.0
4	严可	中国工程物理研究院计算机应用研究所新一代信息技术中心	1	3	1.0	1.0
5	滕斌	中国工程物理研究院计算机应用研究所新一代信息技术中心	1	3	1.0	1.0