缓存区溢出研究与发展-计算机应用研究.PDF

第３１卷第９期 计 算 机 应 用 研 究 Ｖｏｌ．３１Ｎｏ．９ ２０１４年９月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｓｅｐ．２０１４ 缓存区溢出研究与发展  李文明，陈　哲 ，李绪蓉 （南京航空航天大学 计算机科学与技术学院，南京２１００１６） 摘　要：为检测出缓存区溢出的发生和预防攻击者利用缓存区溢出漏洞进行攻击，研究人员提出了各种各样的 检测和预防技术。首先介绍了缓存区溢出的四种攻击方式，将主流的缓存区溢出检测和预防技术进行了分类， 介绍了每一类的原理、发展历程和优缺点；然后对这些检测和预防技术进行了综合讨论；最后对缓存区溢出检测 和预防技术的未来发展趋势进行了分析与预测。 关键词：缓存区溢出；缓存区溢出攻击；检测；预防 中图分类号：ＴＰ３１１　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１４）０９２５６１０６ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１４．０９．００１ Ｒｅｓｅａｒｃｈａｎｄｄｅｖｅｌｏｐｍｅｎｔｏｆｂｕｆｆｅｒｏｖｅｒｆｌｏｗ  ＬＩＷｅｎｍｉｎｇ，ＣＨＥＮＺｈｅ，ＬＩＸｕｒｏｎｇ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＡｅｒｏｎａｕｔｉｃｓ＆Ａｓｔｒｏｎａｕｔｉｃｓ，Ｎａｎｊｉｎｇ２１００１６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｄｅｔｅｃｔｂｕｆｆｅｒｏｖｅｒｆｌｏｗａｎｄｐｒｅｖｅｎｔｂｕｆｆｅｒｏｖｅｒｆｌｏｗａｔｔａｃｋ，ｔｈｅｒｅｓｅａｒｃｈｅｒｓｈａｖｅｐｒｏｐｏｓｅｄａｖａｒｉｅｔｙｏｆｄｅ ｔｅｃｔｉｏｎａｎｄｐｒｅｖｅｎｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓ．Ｆｉｒｓｔ，ｔｈｉｓｐａｐｅｒｉｎｔｒｏｄｕｃｅｄｆｏｕｒｋｉｎｄｓｏｆｂｕｆｆｅｒｏｖｅｒｆｌｏｗａｔｔａｃｋ．Ｉｔｃｌａｓｓｉｆｉｅｄｔｈｅｍａｉｎｓｔｒｅａｍ ｏｆｂｕｆｆｅｒｏｖｅｒｆｌｏｗｄｅｔｅｃｔｉｏｎａｎｄｐｒｅｖｅｎｔｉｏｎｔｅｃｈｎｏｌｏｇｉｅｓ，ａｎｄｒｅｓｅａｒｃｈｅｄｅａｃｈｇｒｏｕｐ’ｓｐｒｉｎｃｉｐｌｅｓ，ａｄｖａｎｔａｇｅｓ，ｄｉｓａｄｖａｎｔａｇｅｓ ａｎｄｄｅｖｅｌｏｐｍｅｎｔ．Ｔｈｅｎｉｔｍａｄｅａｃｏｍｐｒｅｈｅｎｓｉｖｅｄｉｓｃｕｓｓｉｏｎａｂｏｕｔｔｈｅｓｅｇｒｏｕｐｓ．Ｆｉｎａｌｌｙ，ｉｔａｎａｌｙｚｅｄａｎｄｆｏｒｅｃａｓｔｅｄｔｈｅｂｕｆｆｅｒ ｏｖｅｒｆｌｏｗｄｅｔｅｃｔｉｏｎａｎｄｐｒｅｖｅｎｔｉｏｎｔｅｃｈｎｏｌｏｇｙｉｎｔｈｅｆｕｔｕｒｅｄｅｖｅｌｏｐｍｅｎｔｔｒｅｎｄ． Ｋｅｙｗｏｒｄｓ：ｂｕｆｆｅｒｏｖｅｒｆｌｏｗ；ｂｕｆｆｅｒｏｖｅｒｆｌｏｗａｔｔａｃｋ；ｄｅｔｅｃｔｉｏｎ；ｐｒｅｖｅｎｔｉｏｎ 　　缓存区溢出存在于各种电脑程序中，特别是广泛存在于用 变量缓存区溢出来修改返回地址值和栈指针，从而改变程序的 Ｃ、Ｃ＋＋等这些本身不提供内存越界检测功能的语言编写的程 执行流。 序中。现在Ｃ、Ｃ＋＋作为程序设计基础语言的地位还没发生改 变，它们仍然被广泛应用于操作系统、商业软件的编写中，每年 都会有很多缓存区溢出漏洞