基于GCC插件的堆栈保护技术研究

• 作者: 曹耀彬 王亚刚 王萌
• 来源期刊: 微电子学与计算机
• 关键词: GCC编译器 GCC插件 堆栈溢出 软件安全
• 年，卷（期）: 2018,（1）
• 页码范围: 133-136
• 页数: 4页
• 分类号: TP31
• 语种: 中文

摘要

缓冲区溢出攻击是计算机中最主要的漏洞之一,在所有的缓冲区溢出中主要攻击的区域是程序的堆栈,为了改进GCC编译器对于基于字节猜测的堆栈溢出防护的不足,在GCC提供的最新插件基础上,提出了一种堆栈保护增强插件,并将其作为GCC编译器后端的一个编译优化过程.实验结果表明,新增的编译优化遍,在一定程度上增加了攻击者对canary暴力破解的难度,有效地缓解了GCC编译器堆栈防护的不足.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王亚刚	西安邮电大学计算机学院	36	233	5.0	14.0
2	王萌	西安邮电大学计算机学院	10	13	2.0	3.0
3	曹耀彬	西安邮电大学计算机学院	3	7	2.0	2.0