win32平臺堆棧溢出保護軟件之設(shè)計.pdf

1、在過去的十年中,利用緩沖區(qū)溢出漏洞進行攻擊已經(jīng)成為網(wǎng)絡(luò)攻擊的主要方式之一.它包括堆溢出攻擊和堆棧溢出攻擊,由于堆溢出攻擊實現(xiàn)的難度相對較大,因此堆棧溢出攻擊成為了最流行的緩沖區(qū)溢出攻擊方式.堆棧溢出攻擊指的是一種系統(tǒng)攻擊的手段,通過往程序的堆棧寫超出其長度的內(nèi)容,造成堆棧的溢出,使程序轉(zhuǎn)而執(zhí)行其他指令,以達到攻擊的目的.目前防御堆棧溢出的方法有多種,大多數(shù)方法目的是為了代碼在開發(fā)階段避免出現(xiàn)漏洞.然而對于當(dāng)前運行的存在溢出漏洞的軟件而言

2、,用戶通常只能依靠打補丁來避免軟件遭受攻擊,而補丁策略并不是一個好的安全策略.該文在對win32平臺的堆棧溢出攻擊的模式進行分析之后,總結(jié)出了win32平臺堆棧溢出攻擊存在的幾個弱點.首先溢出攻擊數(shù)據(jù)串中的跳轉(zhuǎn)地址通常是一個固定的虛擬內(nèi)存地址.其次攻擊程序的shellcode通常會去調(diào)用系統(tǒng)的API函數(shù),例如與網(wǎng)絡(luò)相關(guān)的socket函數(shù)等.最后一個弱點是shellcode存在于堆棧中,且在堆棧中被執(zhí)行的.針對攻擊存在的弱點,該文提出設(shè)計