论文部分内容阅读
目前操作系统中的安全机制使常规的溢出漏洞难以被利用，动态链接库（DLL）预加载攻击能够绕过这些保护机制，执行恶意指令。为了防范该攻击，介绍两种DLL预加载漏洞的检测方法。基于这两种方法，设计了新的基于系统调用监控的检测方法，并提出了相应的防范措施。实验结果表明，该方法具有一定的有效性和可靠性，能够检测出主流软件中存在的此类漏洞。