基于ARMv8架构ROP自动构造框架

• 作者: 彭城 赵利军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ROP 指令序列 ARMv8 寄存器连通性 语义断层 寄存器冲突
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 安全技术
• 页码范围: 316-322,328
• 页数: 8页
• 分类号: TP309.1
• 字数: 6430字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2017.08.057

摘要

为了在ARM公司最新发布的首款支持64位处理器的ARMv8架构上实现ROP(Return_Oriented Programmig)技术,提高ROP攻击效力,设计了ARMv8架构上的ROP 自动构造工具.首先对已有的ARM架构下gadget搜索工具进行扩展,使之支持ARMv8架构下可用指令序列的搜索,并把这些指令序列存储在gadget库中,其次采用优化策略对gadget库进行优化.然后利用语义等价性找出与shellcode语义相同的gadget链,并利用寄存器连通性解决语义断层和寄存器冲突等问题.最后完成gadget的自动串联形成具有特定行为的ROP链.通过利用ROP自动构造工具对网站"exploit.db"中大量的shellcode进行自动构造,证明了工具具有良好的攻击效力,增强了ROP攻击的实用性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵利军	徐州工程兵学院作战实验中心	1	1	1.0	1.0
2	彭城	徐州工程兵学院作战实验中心	1	1	1.0	1.0