基于指针时空分析的软件异常可利用性判定

• 作者: 彭建山 欧阳永基 王清贤
• 来源期刊: 计算机应用研究
• 关键词: 可利用性判定 污点分析 控制流劫持 多重指针引用
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1504-1508
• 页数: 5页
• 分类号: TP311.53
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.05.050

摘要

软件异常的可利用性是评估漏洞威胁等级的重要指标。针对目前二进制程序异常可利用性判定方法存在检测模式少、分析深度和精度不足、准确率低的问题，通过分析多重指针的时空局部有效性，利用独立可控数据的内存布局构造从异常指令到跳转指令的指针引用路径，能够快速收敛搜索域，提高控制流劫持成功率和判定准确率。实验结果表明，该方法适用于栈溢出、堆溢出、整型溢出导致覆盖返回地址、函数指针等模式，具有较高的准确率和较小的性能开销。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤	解放军信息工程大学数学工程与先进计算国家重点实验室	44	268	9.0	15.0
2	彭建山	解放军信息工程大学数学工程与先进计算国家重点实验室	7	25	2.0	4.0
3	欧阳永基	解放军信息工程大学数学工程与先进计算国家重点实验室	2	15	2.0	2.0