声明
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。
国内刊号：11-2560/TP
国际刊号：1000-9825
发布日期:
作者：张贵民,李清宝,曾光裕,赵宇韬
单位：张贵民，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000111,李清宝，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000102,曾光裕，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000103,赵宇韬，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000104
关键词：代码随机化;代码复用攻击;内存泄漏
基金：国家社会科学基金（15AJG012）；国家“核高基”科技重大专项（2013JH00103）
代码复用攻击日趋复杂，传统的代码随机化方法已无法提供足够的防护.为此，提出一种基于运行时代码随机化的代码复用攻击防御方法LCR.该方法在目标程序正常运行时，实时监控攻击者企图获取或利用gadgets的行为，当发现监控的行为发生时，立即触发对代码进行函数块级的随机化变换，使攻击者最终获取或利用的gadgets信息失效，从而阻止代码复用攻击的实现.设计实现了LCR原型系统，并对提出的方法进行了测试.结果表明：LCR能够有效防御基于直接或间接内存泄漏等实现的代码复用攻击，且在SPEC CPU2006上的平均开销低于5%.
来源：2019年第9期
《软件学报》期刊编辑部
严正声明：本站非期刊官网，非中介代理。
本站仅提供学术规范服务：快速预审、润色编辑服务、中英文查重、降重、去重服务、推荐合适的期刊投稿等学术规范服务。 如需提供学术规范服务请联系在线编辑。