基于指令集随机化的代码注入型攻击防御技术

• 作者: 王奕森 舒辉 谢耀滨 赵利军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 代码注入型攻击 指令集随机化 动态二进制分析 主动防御
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 312-316
• 页数: 5页
• 分类号: TP309.1
• 字数: 5750字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.05.077

摘要

针对当前代码注入型攻击防御机制容易被绕过的现状，提出一种基于指令集随机化的防御技术。该技术制定了指令集随机化规则，利用该规则改变 obj 文件中的指令，从而实现了指令集的随机化。外部注入代码与生成的指令集不兼容，经过动态二进制分析平台翻译后，程序代码正常执行而注入代码变为乱码。基于该技术设计了一套原型系统，并通过大量实验表明可以防御大部分代码注入型攻击。该技术打破了缓冲区溢出漏洞利用所需要的稳态环境，实现了对攻击的主动防御。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	舒辉	信息工程大学数学工程与先进计算国家重点实验室	31	168	9.0	11.0
2	谢耀滨	信息工程大学数学工程与先进计算国家重点实验室	10	33	3.0	5.0
3	王奕森	信息工程大学数学工程与先进计算国家重点实验室	5	6	2.0	2.0
4	赵利军	信息工程大学数学工程与先进计算国家重点实验室	2	5	2.0	2.0