结合容错攻击和内存区域统计的ASLR绕过方法

• 作者: 丁大钊 彭建山 王清贤
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 容错机制 异常处理 ASLR绕过 漏洞攻击
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 72-78
• 页数: 7页
• 分类号: TP311
• 字数: 6405字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1710-0050

摘要

ASLR是防御漏洞攻击的重要保护机制,而容错攻击是绕过ASLR的主要方法之一,即利用容错机制重复尝试搜索内存中的敏感信息.针对目前容错攻击的搜索算法耗时长导致实用性不强的问题,提出了一种结合容错攻击和内存区域统计的ASLR绕过方法.通过软件逆向深入分析容错攻击的原理,包括操作系统和浏览器等软件的容错机制内部实现和容错攻击实现方法;分析进程内存空间分布,统计不同区域的系统DLL分布的平均比例,选定最大概率内存区域搜索DLL并定位关键基址,从而绕过ASLR保护,实验结果证明该方法相对现有方法极大缩短了平均耗时和最大耗时,提高了容错攻击的实用性;探讨了容错攻击更多的应用前景.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		44	268	9.0	15.0
3	彭建山		7	25	2.0	4.0
5	丁大钊		2	2	1.0	1.0