基于动态分析的控制流劫持攻击检测

• 作者: 吴小王 方勇 贾鹏 刘露平 王炎
• 来源期刊: 四川大学学报（自然科学版）
• 关键词: 控制流劫持 攻击检测 动态分析 程序异常 控制流完整性
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 计算机科学|Computer Science
• 页码范围: 67-73
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19907/j.0490-6756.2021.032004

摘要

控制流完整性策略能够有效地防御控制流劫持类攻击,但复杂的控制流图构建使该策略的实际部署非常困难.为了有效地针对控制流劫持攻击的检测手段,提出一种基于程序异常行为来检测控制流劫持攻击的方法,并基于该方法实现了控制流劫持攻击检测系统.实验表明,该方法能够有效地检测出由控制流劫持攻击造成的各种程序异常行为,基于该方法的攻击检测系统运行效果良好,能够方便的部署到实际应用环境中.