基于堆栈保护的代码复用攻击防御技术

《基于堆栈保护的代码复用攻击防御技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、－．＾．ｒｒ．Ｖ｝ｆ／＼／－Ｖ＊ｉ／等為皆ｖ女ｈｗｒ．為ｏ－八＇，－＊－＇台一气哀誠＼．非早．；．１Ｎ向；－；ｆ度．Ｖ．４ｉ；！餐５法．巧与？？＇、再＇兴寧；‘－違養、＾＜＂毒谭彎．驾．ｒ片．％．－，：诗．／．－．％、＇．／：＇．／婚人；＾＾．．ｒ－ｒ，．鲜．壌黃‘ＭＪ托如＇如．／．￥；：３或‘．－如，．．：．．．、．．；石研究４进文－捉ｖ．－ｘ．．．＜．：／．尹／；．．ｉ与；．ｃ＾＾＾）．＾；－＾．疗，黎ｆ，＾ｒ，１；．．＇；３夸、：＾：￡嚇Ｔ＇＇‘義蒙．－■：／令早Ｋ．．ａ＾：ｖＶ

2、Ｊ＾麗＾＾基，巧妙码如７Ｈ？姓谢宇．：＾，，诚计慨方信全．．．去＇＇教Ｉ教；尽■，；＞＇＇．＂：．｜，：’．朵讀－－，－．；．若義ｔ■；細－Ｖ．累．Ｐ．、．．義£．ｖｖ，．Ｎ令ｖ奢＃．勢亩．－－－＞：身＇．蔓－、：、、．：、蠢為－＾苗／、＾：＞：＇．．：￥．ｖ氏．，：式严、＇．ｏ；卓＾＇Ｔ！．、．＇舊：．某．苗．．０；．載．．＾々，人於．是．、、ｒ＼＂．．Ｖ＾舊‘請等．！＾：运皆－文Ｖ衫兵＞：＇革若泌呵｜，參知．名？＂、Ｖ１＇‘．、；，．含＇知Ｖ学号；ＭＧ１３巧０

3、６３论文答辩日期：２０１６年８Ａ３０日指导教师：（签字）＾乂Ｙ／Ｖ、一ＮａｎｉｎＵｎｉｖｅｒｓｉｔｊｇｙＭａｓｔｅｒＤｅｒｅｅＤｉｓｓｅｒｔａｔｉｏｎ（ｇ）Ｄｅｆｅｎｄ－ｉｎｉｎｓｔＣｏｄｅＲｅｕｓｅＡｔｔａｃｋｓｂｇａｇａｙＳｔ：ａ化ＰｒｏｔｅｃｔｉｏｎＢｙ－ｕＺｈｉｙＸｉｃＳｕｅｒｖｉｓｅｄｂｐｙＰｒｏｆｅｓｓｏｒ－ｉｎｋａｉＺ？ｎｇＱｇＤｅａｒｔｍｅｎｔｏｆＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｐｐｇｙＮａｎｉｎＵｎｉｖｅｒｓｉｔｊｇｙＪｕｌｙ２０１６

4、Ｎａｎｊｉｎｇ，Ｐ．民．Ｃｈｉｎａ南京大学研究生毕业论文中文摘要首页用纸毕业论文题目：基于堆榜保松的代码复用攻击防御技术计算机科学与技术专业２０１３级硕去生姓名：谢志宇指导教师（姓名、职称）：曾庆凯整控摘要代码复用攻击中，攻击者篡改程序正常的堆巧并利用软件漏洞勃持控制流。在执行重利用的代码片段之前，攻击者需要将程序的找指针切换到伪造的调用找，。通过保护程序的堆找可Ｗ阻止代码复用攻击的必要环节。因此－本文利用影子找提供后向控制流完整性保护，同时检测并阻止非法找切换，Ｗ防御代码复用攻击。本文主要工作包括：（１）分析影

5、子找保护方案荐在的问题。影子找保存了毎次函数调用时的返回地址，可提供后向控制流完整性（ＢａｃｋｗａｒｄＣＦＩ）保护。但现有的影子找实现方案只适用于单线程，不适用于多线程情形，，同时还存在被泄露和篡改的威胁且需要修改源代码。２），（针对有程序源代码的情况改进现有影子找实现方案。通过线程劝持和编译器插装技术避免修改程序源代码并将影子找技术扩展到多线程情形。利用线程局部存储机制隐藏影，子巧，避免其被泄露和篡改Ｓ。设计实现了原型系统取对该方案的有效性进行了验证，同时测试了性能损耗，开销为５．８％。。Ｒ０Ｐ，（３）分析找切换检测的问题在实际的攻击中攻

6、击者会利用找切换将找指针指向部署Ｔｐａｙｌｏａｄ的非找区域，比如堆区。现有的找切换检测方法只在和内存操作相关的敏感函数开头插装，，检査巧指针是否处于当前线程的合法巧空间忽略了攻击者将调用敏感函数的ｐａｙｌｏａｄ切换回找上的可能性，导致可Ｗ被绕过。（４）重新设计了找切换的检査时机，通过在修改找指针的相关指令后面插装检查动作避一免巧切换检査被绕过ＬＬＶＭ，经，开１％。。在中实现这方法测试销小于关键调：代码复用攻击：影子巧！后向巧制流完整巧；找巧换ｉ南京大学研究生毕业论文奚文摘要首页用纸Ｔ皿別Ｓ－：ＤｅｆｅｎｄｉｎｇａａｉｎｓｔＣｏｄ

7、ｅＲｅｕｓｅＡｔｔａｃｋｓｂｙＳｔａｃｋＰｒｏｔｅｃｔｉｏｎｇＳＰＥＣＩＡＬＩＺＡＴＩＯＮ：ＣｏｍｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙｐ－ＰＯＳＴＧＲＡＤＵＡＴＥ：ＺｈｉｙｕＸｉｅ－ＭＥＮＴＯＲ：ＰｒｏｆｅｓｓｏｒｉｎｋａｉＺｅｎＱｇｇＡｂｓｔｒａｃｔｎ－ｒｅｕｓｅｗａｒｅＩｃｏｄｅａｔｔａｃｋｓｔｈｅａｄｖｅｒｓａｒｔａｍｅｒｓｔｈｅｎｏｒｍａｌｓｔａｃｋａｎｄｅｘｐｌｏｉｔｓｓｏｆｔ，ｙｐｖｕｌｎｅｒａｂｉｌｉｔｉｅｓｔｏｈｉａｃｋ也ｅｃｏｎ