二进制环境下的缓冲区溢出漏洞动态挖掘

来源 :上海交通大学 | 被引量 : 0次 | 上传用户:biiq123
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
本文首先对基于堆栈的溢出,基于堆和bss段的溢出,returning into libc以及格式化字符串漏洞这四类缓冲区溢出漏洞进行研究。接着,介绍了静态分析技术和动态分析技术中的比较典型的方法——Wagner方法和StackShield方法。然后本文提出了一种在二进制环境下挖掘缓冲区溢出漏洞的新方法。采用动态与静态挖掘技术相结合,对二进制环境下的程序更进一步的查找漏洞。静态方法主要对二进制程序的结构进行分析,包括函数的调用关系,函数内部的结构(循环和选择分支),函数栈帧的特征;动态模拟的方法为程序和函数提供了一个虚拟的运行环境,能使程序在运行的过程中结合一些静态特性,得到该函数的签名,即缓冲区读写语义。最终判定程序中是否有缓冲区溢出。
其他文献
随着数字图像处理技术及高速摄影设备的不断发展,运动图像跟踪技术及系统已被广泛应用到航空飞行测量、机器人导航等领域,这也促进了图像跟踪领域软件技术的相关研究。本文以
本文采用变分(variational)和偏微分方程(partial differential equation,PDE)作为工具来研究低层图像处理中的两个重要问题——图像去噪与图像修复。它们都涉及由退化的噪声
随着Web服务的快速发展,越来越多的Web服务提供商将其开发的Web服务发布到 Internet上供用户使用。于是网络上出现了大量功能相同但服务质量(Quality of Service,QoS)有很大差异
在计算机网络中,多播是指从源节点将同一份信息传送到多个目的节点的技术。多播路由是网络层具备的功能,多播问题的关键在于多播路径的确定。实现多播的一般方式是建立多播树
说和听是人类最为重要的信息获取和传达的手段。与文字等信息交流方式相比,基于语音的交互是绝大多数人所掌握的最普及、最自然的交互方式,不受使用者的教育水平和专业分类的
随着对等计算(P2P)理论和技术的发展,基于P2P的分布式网络文件共享系统已经成为互联网中最热门的应用之一。传统的P2P网络文件共享系统基于中心化P2P拓扑或是非结构化P2P拓扑。
蛋白质的折叠预测就是由蛋白质的氨基酸序列预测其三维空间结构,是生物信息学中的重要研究课题之一。目前针对该问题普遍的做法是采用简化分子模型,应用更高效的搜索方法。
复杂网络相关研究已有悠久历史。在过去,由于技术和数据集的限制,研究大多停留在基于图论的十位百位级节点网络中。而现在,在大数据背景下,网络数据持续爆发式增长,在大规模数据的驱动下,技术相应提高,复杂网络科学得到长足发展。网络带来的影响已经进入我们生活方方面面,在计算机科学、数学、物理学甚至社会学等领域产生了重大影响。因此,分析网络统计特征、挖掘网络结构、预测网络发展趋势成为当下热门研究问题。统计特征
随着高性能计算机的飞速发展,集群系统中的高速互连网络日益成为高性能计算性能提高和发展的瓶颈。1997年MPI-2的发布,在集群系统的互连网络中,使得单边通信成为研究的热点之一
Clos网络自从诞生以来,广泛应用于电话网络、多处理器系统以及路由交换机中。作为一种流行的的多级交叉结构,具有成本低、可扩展性好以及良好的路由性能的特点,因此一直是研