基于 ARMv8架构 gadget 自动搜索框架

• 作者: 庄宽 王奕森 王震宇 赵利军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ROP 指令序列 自动搜索 ARMv8 图灵完整性
• 年，卷（期）: 2016,（5）
• 所属期刊栏目: 安全技术
• 页码范围: 307-311,316
• 页数: 6页
• 分类号: TP309.1
• 字数: 5488字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2016.05.076

摘要

为了在 ARM公司最新发布的首款支持64位处理器的 ARMv8架构上实现 ROP（Return＿Oriented Programmig）技术，设计了 ARMv8架构上的 ROP gadget 的自动搜索工具。通过结合 ARMv8架构指令系统的特点，首先在库文件搜索出所有的以 RET 指令结尾的短指令序列，并把这些指令序列存储在 gadget 库中，然后采用一些优化策略对该库进行优化，最后根据用户的输入在库中搜索到与用户输入功能相同的 gadget 链。通过对搜索工具搜索到的 gadget 的统计，结果表明 gadget 集具有图灵完整性，可以执行任意的操作。最后通过一个实例证明了 ROP 在 ARMv8架构上的可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王震宇	信息工程大学数学工程与先进计算国家重点实验室	14	84	6.0	9.0
2	王奕森	信息工程大学数学工程与先进计算国家重点实验室	5	6	2.0	2.0
3	赵利军	信息工程大学数学工程与先进计算国家重点实验室	2	5	2.0	2.0
4	庄宽	信息工程大学数学工程与先进计算国家重点实验室	1	2	1.0	1.0