基于地址完整性检查的函数指针攻击检测

来源 :计算机应用 | 被引量 : 2次 | 上传用户:weiwei00414
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对传统函数指针攻击检测技术无法检测面向返回编程(ROP)攻击的问题,提出了一种基于跳转地址完整性检查的新方法,在二进制代码层面能够检测多种类型的函数指针攻击。首先,通过静态分析得到函数地址信息,然后动态检查跳转目标地址是否位于合法函数区间。分析了非入口点跳转,提出一种动静结合方法检测ROP攻击。基于二进制代码插桩工具实现原型系统fpcheck,对真实攻击和正常程序进行了测试。实验结果表明fpcheck能够检测包括ROP在内的多种函数指针攻击,通过准确的检测策略,误报率显著下降,性能损失相比原始插桩
其他文献
加速康复外科(ERAS)在结直肠外科应用已有多年,微创手术的发展及围手术期一系列干预措施的革新,提高了患者的康复速度,减少了术后住院时间和治疗费用。目前国内结直肠外科领域E
现有的基于进化算法的本体映射技术在面对大规模本体映射问题时,由于搜索空间太大导致算法效率低下,从而使其无法有效地在实际中得到应用。针对这一问题,提出了基于快速非支配排序的多目标遗传算法(NSGA-Ⅱ)的大规模本体映射方法。该方法通过三个步骤来映射本体:1)通过基于邻居相似度的划分算法来将源本体划分为不相交的概念块;2)通过相关概念过滤方法来确定目标本体中同源本体概念块相关的概念块;3)使用NSGA
进入新世纪,传媒之间的竞争,使信息的传播速度越来越快.人们获得信息的范围越来越广,县市级广播电视台同样也受到了前所未有的市场竞争压力。不过,地方性广播电视台的对农新闻,就像
本研究通过对大学生样本的随机抽样调查,并进行探索性因子分析,验证性因子分析对传播素质概念的假设模型进行验证。得到一个对数据拟合较好的模型:传播素质包括人际沟通能力和媒
患者女,21岁,学生。主因“烦躁、失眠半年”于2012年3月就诊天津中医药大学第一附属医院。患者于1年前失恋后逐渐出现精神恍惚,学习成绩下降,烦躁,夜不能寐,性格孤僻,对家人、外界事
目的探讨结肠癌组织中骨桥蛋白(OPN)与环氧化酶-2(COX-2)表达及临床检测意义。方法选取衡水市第四人民医院病理科2016年1月~2018年2月期间存档的100例结肠癌手术标本作为研究
针对无线传感器网络(WSN)数据融合中存在的数据完整性保护问题,在双簇头安全融合(DCSA)方案的基础上,提出一个安全高效的数据融合方案,通过在节点间加入对称密钥,采用分布式验证方法,使节点认证与融合同时进行,在向上融合的过程中立即证实子节点融合数据的完整性。同时,利用红黑簇头的监督特性,能够定位恶意节点,增强抗共谋攻击能力。实验结果表明,所提方案在保证与DCSA相同安全等级的前提下,能够及早检测
为保护用户数据隐私,用户通常将敏感数据加密后外包存储在半可信的服务器上。为防止泄露用户隐私信息,蔡克等(蔡克,张敏,冯登国.基于单断言的安全的密文区间检索[J].计算机学报,2011,34(11):2093-2103)首次提出单断言密文区间检索方案,而之前在密文数据上的区间检索都通过多次断言实现。使用三角函数关系和矩阵理论,通过密文区间索引直接产生敏感数据的排列信息,证明该单断言密文检索方案不是唯
创意之于广告.其重要性不言而喻,说它是广告的核心、广告的根本乃至广告的灵魂都不为过。进入新媒体时代,“广告创意的内涵已经发生了翻天覆地的改变,我们进入了新广告时代——4
患者女,66岁。主因头晕心悸兼双下肢走路不稳2年余,加重6个月,到天津中医药大学第一附属医院针灸门诊就诊。患者有颈椎病病史多年,间断治疗,头晕心悸等症时轻时重,2年前无明显原因