基于代码重用的漏洞利用及其防御技术研究

• 作者: 杜瑞祥 谷俊 陈恬 鲜明
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 代码重用 W(+)X 数据执行保护 ROP Android
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 理论探讨
• 页码范围: 20-24,36
• 页数: 6页
• 分类号: TN926-34|TP311
• 字数: 4653字
• 语种: 中文

摘要

代码重用漏洞利用技术是突破DEP和W(+)X的主流技术,其灵巧的攻击思想是现行漏洞利用技术的重要方向.因此研究基于代码重用漏洞利用技术及其防御方法,对提升程序安全和系统安全有着重要意义.论文将阐述基于代码重用的攻击原理和主要方法以及各种方法的优缺点和约束条件,总结当前主流防御技术的优缺点,并对下一步研究工作提出展望.