一種緩沖區(qū)溢出漏洞自動(dòng)挖掘及漏洞定位技術(shù).pdf

1、軟件安全漏洞已經(jīng)成為網(wǎng)絡(luò)信息安全的最主要的威脅之一。最近幾年以來互聯(lián)網(wǎng)發(fā)生的重大黑客或是病毒事件，基本上都是由于軟件漏洞的存在而導(dǎo)致的，而緩沖區(qū)溢出漏洞一直是安全漏洞的最常見的一種形式。近年來，在CERT/CC發(fā)布的公告中，關(guān)于緩沖區(qū)溢出漏洞的占50％以上。通過利用緩沖區(qū)溢出漏洞，攻擊者能夠改編程序的執(zhí)行流程，甚至獲得非法的權(quán)限，從而造成巨大的危害。然而，從一個(gè)程序中檢測(cè)出可能的安全漏洞是一件非常困難且耗時(shí)的事情。 在研究了與緩

2、沖區(qū)溢出相關(guān)的基本原理以及分析了國(guó)內(nèi)外緩沖區(qū)溢出檢測(cè)的典型技術(shù)和工具的基礎(chǔ)上，通過對(duì)緩沖區(qū)溢出漏洞形成原因的研究及溢出技術(shù)的分析，給出了一種用于緩沖區(qū)溢出漏洞挖掘及漏洞定位的技術(shù)。該緩沖區(qū)溢出漏洞挖掘及定位技術(shù)以一種基于函數(shù)調(diào)用的緩沖區(qū)溢出漏洞模型為基礎(chǔ)，以dumb Fuzzing技術(shù)為挖掘手段，以一種基于靜態(tài)分析結(jié)合動(dòng)態(tài)跟蹤調(diào)試的動(dòng)態(tài)監(jiān)測(cè)及溢出定位技術(shù)為主要框架，能夠達(dá)到溢出漏洞挖掘效果。同時(shí)，通過其中的溢出漏洞定位技術(shù)能夠?qū)⒁绯雎┒?/p>