基于指令校验的软硬件协同代码重用攻击防护方法

• 作者: 吕雅帅
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 代码重用攻击 非预期指令 指令校验
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 2403-2409
• 页数: 7页
• 分类号: TP303
• 字数: 6702字
• 语种: 中文
• DOI: 10.3969/j.issn.0372-2112.2016.10.018

摘要

面向x86处理器的代码重用攻击难于防护的一个重要原因是，在x86程序代码中存在大量合法但非编程者预期要执行的指令．这些在代码中大量存在的非预期指令可被用于构造实现CRA的组件．先前研究均采用软件方法解决非预期指令问题，运行开销大且应用受限．本文的主要贡献之一是提出了一种低开销的软硬件协同方法来解决x86的非预期指令问题．实验表明，本文的实现方法仅给应用程序带来了-0．093％～2．993％的额外运行开销．此外，本文还提出采用硬件实现的控制流锁定作为一项补充技术．通过同时采用两个技术，可以极大降低x86平台遭受代码重用攻击的风险．

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕雅帅	中国人民解放军装备学院国防科技重点实验室	1	1	1.0	1.0