一种抗地址淹没的缓冲区栈溢出算法

• 作者: 刘猛 唐成华 彭灿 钱俊彦
• 来源期刊: 计算机应用研究
• 关键词: 缓冲区溢出 栈溢出 地址淹没 返回地址备份
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3758-3761
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2017.12.054

摘要

缓冲区溢出是常见的网络漏洞攻击,其中最重要的是栈溢出攻击.通过分析缓冲区溢出攻击的方法和特点,提出一种基于StackShield改进的RetProtect算法.首先利用IDA Pro对源程序反汇编分析,然后建立新的库函数,并通过修改GCC源代码来实现程序执行时对函数返回地址的备份的方法来检测缓冲区溢出攻击的发生.与其他栈溢出攻击检测方法相比,RetProtect算法可有效地阻止对返回地址进行淹没的栈溢出攻击,对用户透明,系统兼容性好.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钱俊彦	桂林电子科技大学广西可信软件重点实验室	86	238	9.0	10.0
5	唐成华	桂林电子科技大学广西可信软件重点实验室	34	189	6.0	13.0
9	彭灿	桂林电子科技大学广西可信软件重点实验室	1	2	1.0	1.0
10	刘猛	桂林电子科技大学广西可信软件重点实验室	1	2	1.0	1.0