基于可执行内存不可读属性的防代码重用技术

• 作者: 杨超 王清贤 魏强
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: 代码重用攻击 内存泄露攻击 可执行但不可读 软件模拟
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 59-64
• 页数: 6页
• 分类号: TP311.56
• 字数: 6189字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2016.01.012

摘要

为了防止代码重用攻击,经典的方法是通过代码随机化或者重构,使其地址无法被准确定位.然而,通过内存泄露攻击可以实时读取可执行内存,实现利用代码的动态构建.深入分析了内存泄露攻击的本质特征,提出了基于可执行内存不可读属性的防代码重用技术.该技术将可执行内存的属性设置为不可读,在保证程序正常执行的前提下,防止代码被作为数据读取.由于当前Intel x86和ARM处理器不支持内存“可执行但不可读”(XnR)的属性,通过软件模拟实现了XnR的功能.基于Linux平台的测试结果显示,XnR带来的额外开销只有2.2％,具有良好的可行性和实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏强		20	66	4.0	7.0
2	王清贤		19	58	4.0	7.0
3	杨超		6	11	2.0	2.0