ARMv8 ROP shellcode复杂控制流构造

• 作者: 董莎莎 赵利军
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ROP shellcode ARMv8 控制流语义 CMP gadget CSEL gadget
• 年，卷（期）: 2019,（5）
• 所属期刊栏目: 嵌入式软件与应用
• 页码范围: 225-230
• 页数: 6页
• 分类号: TP309.1
• 字数: 4068字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2019.05.039

摘要

一个复杂的ROP shellcode从语义层面经常会用到循环和递归等控制流形式.条件跳转控制流gadget是循环和递归等控制结构的基础.然而ARMv7指令集中的间接条件跳转指令在ARMv8指令集中已经不再存在.ARMv8指令集中的条件跳转指令的目标地址的偏移已经被硬编码,不能被使用,所以ARMv8架构下只能通过无条件跳转gadget的重复使用实现循环和递归.这不仅执行效率低,而且浪费了大量的内存空间.基于上述问题,对ARMv7架构的条件跳转gadget进行了分析,提出一种ARMv8架构基于CMP指令和CSEL指令gadget构造条件跳转gadget方法.不仅解决了ARMv7架构基于间接条件跳转指令gadget构造ROP shellcode复杂控制流的方法在ARMv8架构中不再适用的问题,而且通过实验证明了与无条件跳转gadget方法相比,节省了大量的内存空间.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵利军	陆军工程大学军事理论创新与作战实验中心	2	0	0.0	0.0
2	董莎莎	陆军工程大学军事理论创新与作战实验中心	2	0	0.0	0.0