HBROP:基于硬件性能计数器的函数级ROP检测

• 作者: 严飞 何凡 彭慧容 黄凡
• 来源期刊: 武汉大学学报（理学版）
• 学科: 工学
• 关键词: ROP 分支预测不命中 缓存命中率 硬件性能计数器
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 可信计算
• 页码范围: 109-116
• 页数: 8页
• 分类号: TP309
• 语种: 中文
• DOI: 10.14188/j.1671-8836.2017.02.003

摘要

ROP(return oriented programming)能够绕过数据执行保护,并结合内存泄漏和暴力破解突破ASLR等现有系统防御机制,具有极大危害,为此本文基于ROP shellcode不满足时间和空间局部性原理,会影响分支预测不命中、缓存命中率等性能事件值的现象,提出了一种利用硬件性能计数器(hardware performance counters,HPCs)进行的ROP检测方法HBROP,该方法分为离线预处理和动态监控两个阶段.在离线预处理阶段收集并存储所有函数正常的性能事件值,在动态监控阶段监测程序执行,在调用敏感系统函数前检测同一函数相同性能事件值是否异常变化.基于该方法,本文实现了一个HBROP的实验系统,实验表明,本文所选取的8个性能事件具有较好的ROP检测特征;本文的方法,与同类工作相比较,性能开销在可接受范围内.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	严飞		20	427	7.0	20.0
3	何凡		6	29	3.0	5.0
5	黄凡		2	2	1.0	1.0
11	彭慧容		1	1	1.0	1.0