多模块ROP碎片化自动布局方法

• 作者: 常超 潘祖烈 黄宁 黄曙光
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 数据执行保护 返回导向式编程 符号执行 碎片化布局
• 年，卷（期）: 2020,（3）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 22-29
• 页数: 8页
• 分类号: TP311
• 字数: 6042字
• 语种: 中文
• DOI: 10.11887/j.cn.202003004

摘要

返回导向式编程(Return Oriented Programming,ROP)是一种可有效绕过数据执行保护机制的技术.ROP通过搜索内存代码区中合适的汇编指令片段,可组成一段执行特定功能的程序.已有的ROP自动构造技术只考虑ROP链的功能实现,而忽视了ROP链布局对程序内存可控性的要求,导致自动生成的ROP链实用性低.为解决该问题,提出了一种基于符号执行的多模块ROP碎片化自动布局方法.该方法在ROP自动构造Q框架的基础上,以模块为单位对ROP链进行切片;使用符号执行工具S2E,对控制流劫持状态下的程序内存状态进行动态分析;为各ROP模块匹配相应的可控内存区域,构造碎片化布局的ROP链.实验证明,相比已有技术,该方法生成的ROP链有效降低了对程序内存可控性的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	潘祖烈	国防科技大学电子对抗学院	4	0	0.0	0.0
2	常超	国防科技大学电子对抗学院	4	3	1.0	1.0
3	黄宁	国防科技大学电子对抗学院	4	1	1.0	1.0
4	黄曙光	国防科技大学电子对抗学院	5	1	1.0	1.0