win32平臺(tái)堆棧溢出保護(hù)軟件之設(shè)計(jì).pdf

1、在過去的十年中,利用緩沖區(qū)溢出漏洞進(jìn)行攻擊已經(jīng)成為網(wǎng)絡(luò)攻擊的主要方式之一.它包括堆溢出攻擊和堆棧溢出攻擊,由于堆溢出攻擊實(shí)現(xiàn)的難度相對較大,因此堆棧溢出攻擊成為了最流行的緩沖區(qū)溢出攻擊方式.堆棧溢出攻擊指的是一種系統(tǒng)攻擊的手段,通過往程序的堆棧寫超出其長度的內(nèi)容,造成堆棧的溢出,使程序轉(zhuǎn)而執(zhí)行其他指令,以達(dá)到攻擊的目的.目前防御堆棧溢出的方法有多種,大多數(shù)方法目的是為了代碼在開發(fā)階段避免出現(xiàn)漏洞.然而對于當(dāng)前運(yùn)行的存在溢出漏洞的軟件而言

2、,用戶通常只能依靠打補(bǔ)丁來避免軟件遭受攻擊,而補(bǔ)丁策略并不是一個(gè)好的安全策略.該文在對win32平臺(tái)的堆棧溢出攻擊的模式進(jìn)行分析之后,總結(jié)出了win32平臺(tái)堆棧溢出攻擊存在的幾個(gè)弱點(diǎn).首先溢出攻擊數(shù)據(jù)串中的跳轉(zhuǎn)地址通常是一個(gè)固定的虛擬內(nèi)存地址.其次攻擊程序的shellcode通常會(huì)去調(diào)用系統(tǒng)的API函數(shù),例如與網(wǎng)絡(luò)相關(guān)的socket函數(shù)等.最后一個(gè)弱點(diǎn)是shellcode存在于堆棧中,且在堆棧中被執(zhí)行的.針對攻擊存在的弱點(diǎn),該文提出設(shè)計(jì)