【摘 要】
：
Return-to-dl-resolve是一种可突破复杂防护机制的通用漏洞利用技术,目前主要以手工方式实现,研究人员需要深入分析并理解ELF动态链接原理,泄露并解析任意库函数的地址,拼装
【基金项目】
：
国家重点研发计划基金资助项目(2017YFB0802900)资助
论文部分内容阅读
Return-to-dl-resolve是一种可突破复杂防护机制的通用漏洞利用技术,目前主要以手工方式实现,研究人员需要深入分析并理解ELF动态链接原理,泄露并解析任意库函数的地址,拼装攻击载荷,效率非常低。文中提出了一种基于符号执行的Return-to-dl-resolve自动化实现方法,该方法为ELF可执行文件提供符号执行环境,对程序崩溃点的符号状态进行约束,通过约束求解器对约束进行求解,实现了Return-to-dl-resolve利用代码自动生成系统R2dlAEG。实验结果表明,R2dlAEG可快速构造利用代码,并能够在NX和ASLR防护机制同时开启的条件下劫持程序的控制流。
其他文献
高等职业教育面向企业开展职工培训是公共产品的生产、供给及消费的过程,具有不完全的正外部性、消费的竞争性和部分排他性、效益实现的长时性和持续性的产品特征。其价值取
小儿咳嗽是儿科常见疾病之一,基层老中医李文从事儿科临床40余年,积累了丰富的临证经验,对久治不愈的小儿咳嗽诊治有其独到的心得。李主任强调小儿咳嗽为四季常见病,五脏六腑
在时代不断发展的前提下,录音系统是电力公司建设中的核心内容,是电力公司信息化管理中不可缺少的一部分。本文针对电力公司的网络数字化录音管理系统的应用进行科学详细分析
近年来,急性髓系白血病(AML)的治疗方案已经发展到了个体化阶段。"微移植"(microtransplantation)是指在治疗AML时,将化学疗法、异基因造血干细胞移植、细胞免疫治疗相结合的
近些年我国图书“走出去”工作取得一系列新进展、新成效,这得益于“走出去”的推动和引导,得益于出版企业的探索和实践。随着国家“一带一路”倡议的实施,出版行业走出去将
运动休闲体育产业与生态旅游产业的融合,势必能促进新一轮市场经济的发展。在陕西,茶园资源十分丰富,因此本文提出将茶园这一具有代表性的生态旅游方式融入到运动休闲体育产
目的: 介绍数字化24 h动态脑电图(AEEG)对发作性疾病诊断与鉴别诊断的意义.方法:应用 16导联数字化24 h AEEG对88例常规脑电图检查不能肯定而临床怀疑癫痫的患者进行24 h AEE
医院在社会医疗当中发挥着不可替代的作用,保证医院的价值发挥无论是对于社会稳定还是对于人们的生活而言都有着重要的意义。从目前的具体情况来看,医院的工作效率及服务质量
对近年引进并经试种表现较好的国内外10个甘蔗新品种,在广西不同区域进行3年新植、2年宿根品种筛选试验,结果表明:台98/0432、C1/2003、粤糖96/86比对照新台糖22号平均分别增
<正>世界再生锌资源每年呈逐渐上升的趋势,据国际锌协会(IZA)估计,目前西方国家每年消费的锌锭、氧化锌、锌粉和锌尘等锌品总计在650万吨以上,其中200万吨来自锌废料,2010年