犅犐犗犘犚犗犘-计算机学报.PDFVIP

第卷第期 计 算 机 学 报 ３７ ５ 　 　　　　　　　　 Ｖｏｌ．３７Ｎｏ．５ 年月 ２０１４５ Ｍａ２０１４ ＣＨＩＮＥＳＥＪＯＵＲＮＡＬＯＦＣＯＭＰＵＴＥＲＳ ｙ 　 ：自动构造增强型 攻击 犅犐犗犘 犚犗犘 邢骁陈平丁文彪茅兵谢立 　 　 　 　 （南京大学软件新技术国家重点实验室南京 ） ２１００９３ 　 　 （南京大学计算机科学与技术系南京 ） ２１００９３ 　 　 摘要针对传统的代码注入和代码复用等攻击技术的缺陷，返回导向编程（ ， ） ＲｅｔｕｒｎＯｒｉｅｎｔｅｄＰｒｏｒａｍｍｉｎＲＯＰ 　　 ｇ ｇ 提出了复用以 指令结尾的短指令序列，实现图灵完备编程的思想 攻击可以绕开现有的针对代码注入的 ｒｅｔ ．ＲＯＰ 防御，且相比于传统代码复用技术，构造功能更为强大但 攻击使用的 指令结尾的指令序列具有明显的特 ．ＲＯＰ ｒｅｔ 征，这些特征导致 攻击容易被检测到现有的 改进技术使用 指令结尾的短指令序列构造攻击，虽然 ＲＯＰ ． ＲＯＰ ｍ ｊｐ 消除了以 指令结尾的特征，但同时引入了新的特征，且并不具有实用性文中提出了一种分支指令导向（ ｒｅｔ ． Ｂｒａｎｃｈ ， ）攻击技术，使用 指令或 指令结尾的短指令序列构造攻击相比于 ＩｎｓｔｒｕｃｔｉｏｎＯｒｉｅｎｔｅｄＰｒｏｒａｍｍｉｎＢＩＯＰ ｍ ｃａｌｌ ． ｇ ｇ ｊｐ ， ， 以前的工作 不引入新的特征能有效避免现有的防御技术同时我们分析并解决了构造攻击时寄存器的副 ＢＩＯＰ ． 作用，提出控制指令序列概念解决构造时内存冲突，实现自动化构造 攻击作者设计了一个自动化构造 ＢＩＯＰ ． ＢＩＯＰ ，