BIOP：自动构造增强型ROP攻击

来源 :计算机学报 | 被引量 : 0次 | 上传用户：rian2sd

【摘要】

：

针对传统的代码注入和代码复用等攻击技术的缺陷，返回导向编程（Return-Oriented Programming，ROP）提出了复用以ret指令结尾的短指令序列，实现图灵完备编程的思想．ROP攻击可以绕开现

【作者】

：

邢骁陈平丁文彪茅兵谢立

【机构】

：

南京大学软件新技术国家重点实验室,南京大学计算机科学与技术系

【出处】

：

计算机学报

【发表日期】

：

2014年5期

【关键词】

：

返回导向编程指令序列寄存器副作用自动化信息安全网络安全 Return-Oriented Programming （ROP） gadget side

【基金项目】

：

本课题得到国家自然科学基金（61073027,60773171,90818022,61272078,61321491）和国家“八六三”高技术研究发展计划项目基金（2007AA012448,2011AAIA202）资助.

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

针对传统的代码注入和代码复用等攻击技术的缺陷，返回导向编程（Return-Oriented Programming，ROP）提出了复用以ret指令结尾的短指令序列，实现图灵完备编程的思想．ROP攻击可以绕开现有的针对代码注入的防御，且相比于传统代码复用技术，构造功能更为强大．但ROP攻击使用的ret指令结尾的指令序列具有明显的特征，这些特征导致ROP攻击容易被检测到．现有的ROP改进技术使用jmp指令结尾的短指令序列构造攻击，虽然消除了以ret指令结尾的特征，但同时引入了新的特征，且并不具有实用性．文中提

其他文献

管理会计在我国企业中的应用

管理会计是融管理和会计于一体的专门领域，其主要职能是为提高经营效率和效益而建立的各种内部会计控制制度，编制和提供内部管理需要的各种数据、资料等。但是，管理会计在我国的实际应用情况并不理想。

期刊

管理会计我国企业经营效率内部会计控制制度内部管理主要职能企业应用实际实效联系

我国企业集团财务总监委派制的推行与完善

对我国企业集团财务总监委派制的认识近年来,国有企业效益下滑、会计信息失真、内部人控制、国有资产流失等情况屡禁不止,给我国经济留下很大的隐患.为加强对国有资产的监督,

期刊

我国企业委派制财务总监子公司集团财务控股母公司监事代表国家

中小国企出路刍议

在计划经济时代，我国的中小国企起了企业无法取代的就业安置和服务功能，政府也努力发中小国企，以至于出现了许许多多的人数不等的企业，它们多数没有规模、技术低，主要从事服务性业务，这个时候的中小国企不愁吃、不愁穿，应该说还不错。

期刊

小国国企企业中小战略性改组淡出资不抵债服务性服务功能就业安置

面向信息可视化的语义Focus＋Context人机交互技术

大数据成为继云计算和物联网之后,国际学术界和产业界所共同瞩目的又一个研究热点.信息可视化是辅助用户洞悉大数据背后隐藏的知识和规律的重要方法和有力工具.如何在图形用

期刊

信息可视化人机交互用户界面焦点+上下文大数据可视分析

基于局部性定量分析模型的自适应替换算法LA-LRFU

已有的LRFU（Least Recency Frequency Used）自适应算法在实际应用中根据经验调整λ值,缺乏对访问局部性强弱的量化分析,因而其可适用的访问模式有限.该文首先建立基于K阶马尔可

期刊

LRFU自适应替换算法局部性访问模式访问分析模型LRFU； self-adaptation； replacement algorithm； loca

打造中国第三代重卡——记陕西汽车集团有限责任公司和董事长张玉浦

九月中旬,秋高气爽,正是收获的季节,一场秋雨给古城带来了格外的清新.一个重大喜讯在古城西安东郊传出,陕汽集团与湘火炬合资合作成立的陕西重型汽车有限公司的新品重型车德

期刊

陕西汽车集团中国汽车工业企业管理产品结构市场营销产品管理

企业如何应对危机

在我们回首许多企业所面临的危机时就会发现,几乎每一次危机都有事前的征兆.问题在于,这些事前的征兆究竟在多大程度上得到我们的重视.在我们大多数企业中,由于没有对自身问

期刊

企业管理危机管理中国企业管理风险管理经营决策

BIOP：自动构造增强型ROP攻击

其他学术论文