面向动态生成代码的攻防技术综述

• 作者: 吴炜 邹维 霍玮
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 软件安全 即时编译 动态二进制翻译 控制流劫持 防御技术
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 拟态防御技术研究专刊
• 页码范围: 52-64
• 页数: 13页
• 分类号: TP309.1
• 字数: 9997字
• 语种: 中文
• DOI: 10.19363/j.cnki.cn10-1380/tn.2016.04.005

摘要

动态代码生成技术广泛使用在浏览器、Flash播放器等重要日常软件中，近年来其中曝出严重的安全问题，为控制流劫持攻击和相应的防御提供了新机会，受到越来越多的关注。针对动态生成代码在数据区且可被执行和直接依赖输入的特性，本文从代码注入攻击和代码重用攻击两个角度总结分析了控制流劫持攻击新技术，并从强制性防御和闪避防御(Moving target de-fense)两个角度对相关的主要防御新方法进行了阐述。同时提出动态代码生成系统安全性的衡量模型，对代表性防御技术进行对比分析和评估，并探讨了面向动态生成代码攻防技术的发展趋势和下一步的研究方向。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹维	中国科学院信息工程研究所	5	65	3.0	5.0