基于特征分析的緩沖區(qū)溢出發(fā)現(xiàn)技術研究.pdf

1、計算機軟件的普遍應用帶給人們越來越多的便捷，并日益影響人們的日常生活，但計算機軟件中存在大量的錯誤及漏洞，隱藏著巨大的風險。因此，無論是科研機構還是企業(yè)，都在努力研究避免軟件出現(xiàn)錯誤和漏洞的方法。對緩沖區(qū)溢出的研究，在計算機網(wǎng)絡與信息安全領域有著非常重要的理論和實用價值。本文對緩沖區(qū)溢出發(fā)現(xiàn)的基本理論進行了分析，在傳統(tǒng)發(fā)現(xiàn)模型的基礎上，提出一種基于特征分析的緩沖區(qū)溢出漏洞發(fā)現(xiàn)方法，該方法針對傳統(tǒng)的靜態(tài)發(fā)現(xiàn)方法準確性不夠高等，進行了改進。

2、
　　本文首先闡述了課題的研究背景、意義以及國內(nèi)外研究現(xiàn)狀，分析了國內(nèi)外緩沖區(qū)溢出漏洞分析的典型技術和系統(tǒng)，研究分析了溢出漏洞靜態(tài)分析和動態(tài)分析技術的優(yōu)缺點。在傳統(tǒng)基于特征匹配的緩沖區(qū)溢出發(fā)現(xiàn)技術的基礎上，提出本文所要研究的基于特征分析的緩沖區(qū)溢出漏洞發(fā)現(xiàn)技術。其結合關鍵詞搜索和特征匹配兩種方法，形成一種新方法：利用關鍵詞搜索的簡單易行及特征匹配的更強的分析能力，來提高靜態(tài)緩沖區(qū)溢出分析的效率。根據(jù)該方法，利用詞典模式、特征分析處