检索结果-南通市图书馆

检索条件"主题词=English ROP转换器"

共 1 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

一种基于rop的改进型攻击english rop

一种基于ROP的改进型攻击English ROP

引用

作者：秦佳佳南京大学

学位级别：硕士

代码注入型攻击是现代计算机系统中最常见的攻击之一,随着W（?）X和DEP保护机制的引入,很大程度上减小了代码注入型攻击的影响,然而,2007年一种新型的代码复用型攻击技术Return-oriented programming（rop）被引进,它被证明可以绕过W（?... 详细信息

代码注入型攻击是现代计算机系统中最常见的攻击之一,随着W（?）X和DEP保护机制的引入,很大程度上减小了代码注入型攻击的影响,然而,2007年一种新型的代码复用型攻击技术Return-oriented programming（rop）被引进,它被证明可以绕过W（?） X和DEP保护机制并且具备图灵完备性。随后很多针对rop攻击进行防御或检测的技术被提出。最近,几种新的防御方法被提出,他们主要针对rop payload。这些方法通过动静态结合的技术查看payload中是否包含有连续的指向gadget的地址,从而准确的定位是否含有rop攻击。（例如,自动移除malware中rop的工具derop,针对rop Pay-load进行扫描的工具ropscano）为了绕过这些防御技术,在本文中我们提出了一种rop的改进型攻击-english rop,它在实现rop攻击的同时,其外在形式和结构上类似于正常的英文文章。也就是说,在我们不考虑语义信息时,无法把它和正常的英文文章区分开。和传统rop不同的是,english rop是由可打印的地址和数据组成的,因此本文首先说明了english rop的图灵完备性,然后详细介绍了english rop的构造过程。此外,基于english rop,我们构造了两个具体的rop混淆工具。一是构建了一个自我兼容的english rop decoder,该decoder对已编码的rop payload自动解码,这样我们就可以构造任意的encoded rop来绕过针对rop payload进行检测的防御工具。二是构造了一个可以有多个可打印地址得到不可打印地址的english rop转换器,有了该转换器我们就可以通过几个可打印的数据得到最终的不可打印数据。最后,我们的english rop不仅仅针对以ret结尾的gadget,而且对以call、jmp结尾的gadget也同样适用。

关键词：代码注入型攻击 Return-oriented programming rop payload english rop english rop解码器 english rop转换器

来源：

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

全选清除本页清除全部题录导出标记到“检索档案”

共1页 << < 1 > >>

回到顶部

执行限定条件

欢迎您,

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案：

请选择收藏分类：

通借通还

欢迎您,

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

在线全文

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：