一種改進(jìn)的動態(tài)污點(diǎn)分析模型.pdf

1、緩沖區(qū)溢出一直是伴隨著計算機(jī)發(fā)展的一個頑疾。當(dāng)代信息技術(shù)的許多領(lǐng)域中，緩沖區(qū)溢出與漏洞幾乎是同義詞。隨著互聯(lián)網(wǎng)的普及，緩沖區(qū)溢出攻擊更是借助網(wǎng)絡(luò)顯示出了其影響范圍大，攻擊時間短，傳播速度快等特點(diǎn)。要想成功的戰(zhàn)勝這些強(qiáng)大的攻擊者，我們需要自動而高效的緩沖區(qū)溢出漏洞檢測機(jī)制和攻擊過濾機(jī)制。基于此要求，2003年由funnywei提出的污點(diǎn)數(shù)據(jù)傳播分析模型第一次提出了基于數(shù)據(jù)流跟蹤這一全新的軟件漏洞查找思想。在引入動態(tài)插樁技術(shù)后，Argos和

2、TaintCheck等多款繼承數(shù)據(jù)流跟蹤思想的動態(tài)污點(diǎn)分析模型相繼出現(xiàn)。
　　 本文針對較為流行的動態(tài)污點(diǎn)分析模型——TaintCheck存在的內(nèi)存消耗大，效率低下這一問題，在其污點(diǎn)數(shù)據(jù)標(biāo)記機(jī)制上做了較大改進(jìn)。改進(jìn)后的動態(tài)污點(diǎn)分析模型采用二級表動態(tài)標(biāo)記方法替代了TaintCheck模型中的污點(diǎn)結(jié)構(gòu)標(biāo)記方法，并通過函數(shù)調(diào)用堆棧和LSC比對技術(shù)替代了原TaintCheck模型中的溢出回溯機(jī)制和特征碼提取功能。使得改進(jìn)后的動態(tài)污點(diǎn)分析