实时编译执行（Just-In-Time execution，后文简称为JIT）可以大大提高代码执行效率，其应用非常广泛，绝大部分浏览器，tamarin, Java, Python, Ruby等都采用JIT技术。为了达到较高的执行效率，JIT引擎直接分配具有RWX（readable,writable and executable,读写可执行）权限的内存到可预期的偏移，违背了DEP(data execution prevention)和ASLR (address space layout randomization)安全措施。本文的调查发现大多数JIT引擎没有任何基于安全性的考虑，只有很少一部分JIT引擎提供了一些保护措施，而且这些措施对未来攻击的作用还具有不确定性。因此开发一款应用于多种JIT引擎，防止攻击者以JIT引擎为跳板绕过DEP，ASLR的保护，就是本文的研究意义所在。论文的主要内容包括：1.本文首先对应用广泛的JIT引擎的安全性进行了研究，分析得出JIT引擎的主要安全隐患为：直接分配具有RWX权限内存到可预期的偏移位置；2.分析了常见的基于JIT引擎进行的攻击模式，分析了工作原理，以及防范方法，并编写了针对JIT引擎的攻击测试样本；3.分析了现有的JIT引擎保护工具，针对现有工具的不足，设计和实现了一种JIT保护工具，在无需修改JIT引擎源码的情况下，在系统开销可接受范围内使JIT引擎免受现在基于JIT引擎的多种攻击，并在工具中加入了针对将来有可能大范围爆发的基于JIT引擎的dangling pointers攻击的防范措施。