一種改進的動態(tài)污點分析模型.pdf

1、緩沖區(qū)溢出一直是伴隨著計算機發(fā)展的一個頑疾。當代信息技術的許多領域中，緩沖區(qū)溢出與漏洞幾乎是同義詞。隨著互聯(lián)網(wǎng)的普及，緩沖區(qū)溢出攻擊更是借助網(wǎng)絡顯示出了其影響范圍大，攻擊時間短，傳播速度快等特點。要想成功的戰(zhàn)勝這些強大的攻擊者，我們需要自動而高效的緩沖區(qū)溢出漏洞檢測機制和攻擊過濾機制。基于此要求，2003年由funnywei提出的污點數(shù)據(jù)傳播分析模型第一次提出了基于數(shù)據(jù)流跟蹤這一全新的軟件漏洞查找思想。在引入動態(tài)插樁技術后，Argos和

2、TaintCheck等多款繼承數(shù)據(jù)流跟蹤思想的動態(tài)污點分析模型相繼出現(xiàn)。
　　 本文針對較為流行的動態(tài)污點分析模型——TaintCheck存在的內(nèi)存消耗大，效率低下這一問題，在其污點數(shù)據(jù)標記機制上做了較大改進。改進后的動態(tài)污點分析模型采用二級表動態(tài)標記方法替代了TaintCheck模型中的污點結構標記方法，并通過函數(shù)調(diào)用堆棧和LSC比對技術替代了原TaintCheck模型中的溢出回溯機制和特征碼提取功能。使得改進后的動態(tài)污點分析