代码复用对抗技术研究进展

• 作者: 乔向东 赵勇 郭戎潇
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: 软件安全 代码复用 返回导向式编程 研究进展
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 综述
• 页码范围: 1-12
• 页数: 12页
• 分类号: TP309.2
• 字数: 10364字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2018017

摘要

代码复用攻击利用被攻击目标的固有程序代码实施攻击,打破了恶意行为总是源自外部的传统假设,是先进内存攻击技术的典型代表,也是近期软件安全领域的研究热点.首先,阐述了该技术的产生背景和实现机理;其次,从改进与变体、不同架构平台下的实现方法、自动化以及包括盲代码复用攻击和基于代码复用的非控制数据攻击在内的代码复用攻击技术的重要拓展等方面系统阐述了近年来国内外相关研究进展;再次,对代码复用攻击的防御机制和对抗防御机制的方法进行了讨论;最后,对代码复用对抗技术的发展趋势和研究方向进行了展望.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵勇	清华大学计算机科学技术系	60	728	16.0	24.0
3	乔向东	空军工程大学信息与导航学院	27	171	6.0	12.0
4	郭戎潇	空军工程大学信息与导航学院	19	266	8.0	16.0