运行时代码随机化防御代码复用攻击

• 作者: 张贵民 曾光裕 李清宝 赵宇韬
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 代码随机化 代码复用攻击 内存泄漏
• 年，卷（期）: 2019,（9）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 2772-2790
• 页数: 19页
• 分类号: TP309
• 字数: 13345字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005516

摘要

代码复用攻击日趋复杂,传统的代码随机化方法已无法提供足够的防护.为此,提出一种基于运行时代码随机化的代码复用攻击防御方法LCR.该方法在目标程序正常运行时,实时监控攻击者企图获取或利用gadgets的行为,当发现监控的行为发生时,立即触发对代码进行函数块级的随机化变换,使攻击者最终获取或利用的gadgets信息失效,从而阻止代码复用攻击的实现.设计实现了LCR原型系统,并对提出的方法进行了测试.结果表明:LCR能够有效防御基于直接或间接内存泄漏等实现的代码复用攻击,且在SPEC CPU2006上的平均开销低于5％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李清宝		52	223	7.0	12.0
5	张贵民		5	6	1.0	2.0
9	曾光裕		17	61	5.0	7.0
13	赵宇韬		2	5	1.0	2.0