论文部分内容阅读
缓冲区溢出攻击是近年来最主要的安全问题之一，攻击者利用缓冲区溢出漏洞执行远程代码，从而达到攻击的目的。shellcode作为攻击的载体，是缓冲区攻击检测的主要对象。随着检测技术的发展，攻击者更倾向于使用多态技术对Shellcode进行加密来绕过IDS的检测。针对MSWindows操作系统下的Shellcode，提出了一种将静态检测和动态执行相结合的新的攻击代码检测方法。在判断依据上做了新的定义，既使用动态模拟技术提高了对使用多态技术的Shellcode的检测率，也兼顾了检测的效率。基于该方法，设计和实现了