多架构抗CFI代码片段自动化发现框架研究.pdfVIP

自动化多架构发现抗CFI代码片段

PatrickWollgast，Robert

Gawlik（B），Behrad

Garmany，Benjamin

Kollenda，和Thorsten

Holz

G¨ortz安全(HGI)，鲁尔大学波鸿分校，德国波鸿robert.gawlik@rub.de

。内存破坏漏洞仍然是软件系统的一个严重。为了这些漏洞的利用，过去

提出了许多不同的防御措施。其中最突出的是控制流完整性(CFI)近年来受到了广泛关注。

已经了多个应用粗粒度策略并具有低性能开销的提案。然而，的表明它们

的安全性仍然值得怀疑。

为了简化对给定CFI实现的评估，我们引入了一个框架来发现符合粗粒度CFI策略的代码

片段。为此，以一种与架构无关的方式提取二进制代码并转换为符号表示。此外，验证代

码片段是否了安全研究人员所需的全部功能。我们展示了我们的框架能够找到比其他

代码片段发现工具更多的CFI兼容代码片段。此外，我们还证明了可以在我们的框架中发

现用于绕过ARM架构上CFI解决方案所需的所有代码片段。

1

引言

内存破坏漏洞多年来一直着软件