ARM架构中控制流完整性验证技术研究

• 作者: 叶雁秋 王震宇 赵利军
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 控制流完整性 进阶精简指令集机器架构 合法地址白名单 动态二进制分析 攻击矢量定位
• 年，卷（期）: 2015,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 151-155,171
• 页数: 6页
• 分类号: TP311
• 字数: 3758字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2015.03.029

摘要

通用平台目标二进制代码运行时控制流的提取主要依赖于处理器硬件特性，或其动态二进制插桩工具，该平台的控制流完整性验证方法无法直接移植到进阶精简指令集机器( ARM)架构中。为此，基于控制流完整性验证技术，设计一种用于ARM架构，利用缓冲溢出漏洞检测控制流劫持攻击的方法。该方法在程序加载时、执行前动态构建合法跳转地址白名单，在目标二进制代码动态执行过程中完成控制流完整性验证，从而检测非法控制流转移，并对非法跳转地址进行分析，实现漏洞的检测和诊断。在ARM-Linux系统的动态二进制分析平台上实施测试，结果表明，该方法能够检测出漏洞，并精确定位攻击矢量。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王震宇		17	97	5.0	9.0
2	叶雁秋		1	2	1.0	1.0
3	赵利军		1	2	1.0	1.0