基于字段完整性的内存破坏漏洞检测方法

• 作者: 任延珍 刘子维 李长军 王丽娜
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 漏洞检测 动态污点 字段完整性 内存破坏漏洞 数据结构 逆向
• 年，卷（期）: 2016,（3）
• 页码范围: 39-43
• 页数: 5页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13245/j.hust.160308

摘要

为了有效地检测二进制程序的内存破坏漏洞，根据数据结构中字段独立性的特征，提出了一种基于字段完整性的漏洞检测方法。利用基于字段格式的动态污点技术记录二进制程序的执行轨迹，由此分析出目标程序中与输入数据相关的数据结构。依据输入数据结构中字段的完整性，比较输入字段与得到的数据结构，得到被内存破坏漏洞破坏的数据结构。通过定位被破坏的数据结构合理地检测内存破坏漏洞。实验表明该方法可以准确有效地检测出内存破坏漏洞。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丽娜	武汉大学空天信息安全与可信计算教育部重点实验室	133	1680	20.0	36.0
3	刘子维	武汉大学空天信息安全与可信计算教育部重点实验室	10	87	6.0	9.0
7	任延珍	武汉大学空天信息安全与可信计算教育部重点实验室	15	171	6.0	13.0
11	李长军	武汉大学空天信息安全与可信计算教育部重点实验室	2	9	2.0	2.0