基于动态染色的内存漏洞定位技术.pdfVIP

第36卷 第7期 计 算 机 工 程 2010年4月 )1．36 No．7 Computer Engineering April 2010 · 安全技术· 文章编号：l000—-3428(20l0)O7—0139—03 文献标识码：A 中圈分类号：TP393．08 基于动态染色的内存漏洞定位技术 房 陈，茅 兵，谢 立 (南京大学计算机科学与技术系软件新技术国家重点实验室，南京 210(193) 摘 要：针对程序漏洞，提出利用摹十 二进制的程序染色和程序分析技术来检测恶意攻击并有效定位程序漏洞，采用数据依赖关系分析和 动态染色的方法，记录起传播作用的写指令及目的内存地址，当检测到漏洞攻击时，通过内存地址找到恶意写指令并定位漏洞。实验结果 证明，该方法能成功定位常见内存漏洞的位置，并能定位到有漏洞的库函数的调用点。 关键词：程序漏洞；攻击检测；程序染色；缓冲区溢出；格式化字符串 您 Memory-related Vulnerabilities Localization Technology Based on Dynamic Tainting 欢 的 FANG Chen．MAO Bing．XIE Li (State Key Labol。atory ofNovel Software Technology，Dcpamnent ofComputer Science and Technology,Nanjing University，Nanjing 210093) 迎 鼓 [Abstract]This paper proposes all efficient mechanism to detect and locate the program vulnerability based 0n the binary taint analysis and program analysis techniques Tile method adopts the data flow analysis and taint analysis The taint analysis method records the instruction which pl。opagates the taint flag as ell as the memory 励 address it writes to When it detects the attack it locates the bug by searching the malicious write ． 您 instruction through the memory address it records．Results of experiments show that the system can localize popular vulnerabilities successfully，and it is able tO localize library function call point． 是 访 [Key words]program vulnerability；attack detection；program tainting；buffer overflow；fonnat string 从1 988年莫里斯蠕虫爆发以来，越来越多的内存相关漏 我 问与外部输入相关，即攻击者利用输入数据触发程序漏洞来达 洞在CERT上发布出来。程序漏洞的存在已经给社会经济带 到攻击目的。因此，关注的程序都具有输入接口。程序运行 来了极大的安全隐患。目前很多研究机构都针对