融合多种技术的堆喷射方法研究

• 作者: 毛焱颖 罗森林
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 堆喷射 IE浏览器 漏洞利用
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 技术研究
• 页码范围: 48-55
• 页数: 8页
• 分类号: TP309
• 字数: 6838字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2016.06.008

摘要

堆喷射（HeapSpray）是一种利用应用程序中可操控的脚本环境，进行大量且重复的内存申请操作，将shellcode等数据布局在需要的内存空间，从而绕过ASLR保护的攻击技术。由于堆喷射攻击具有很高的成功率，因而已经成为一种常见的漏洞利用技术。堆喷射技术是安全研究人员的研究重点，同样也是应用程序和安全软件防护的重点。因此，研究最新软件环境下的可靠且精准的堆喷射方法具有重要的实际应用价值，有利于促进堆喷射检测与保护技术的发展。在堆喷射技术实现方面，已有的方法不能够适应最新的软件环境，且准确率低、容易被检测和阻止。针对该问题，文章提出一种融合多种技术的堆喷射方法，该方法先通过编码技术对shellcode进行编码，添加一系列无效反汇编指令后，再根据IE浏览器堆管理机制构造大小合适且具有随机性的喷射块，最后对喷射代码进行混淆，得到最终的堆喷射代码。实验结果表明，该方法能够绕过多种安全防护技术在最新的IE浏览器中进行精确堆喷射，方法的准确率高，兼容性与抗查杀性强。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息系统及安全对抗实验中心	121	821	14.0	23.0
2	毛焱颖	北京理工大学信息系统及安全对抗实验中心	2	4	1.0	2.0