基于StackGuard緩沖區(qū)溢出攻擊防范的改進與實現(xiàn).pdf

1、緩沖區(qū)溢出攻擊是一種嚴重威脅網絡安全與系統(tǒng)安全的攻擊方式。由于存在緩沖區(qū)溢出漏洞的應用程序不計其數，對緩沖區(qū)溢出攻擊防范技術的研究具有重要意義。 StackGuard是基于程序返回地址完整性檢測的動態(tài)檢測技術。StackGuard設計的兩種檢測字符串Terminal canaries Random canaries對安全性與效率性進行選擇，但在這兩者的選擇上存在矛盾。本文提出的ARXE(Advanced RET XOR EBP的

2、簡稱)檢測方案解決了這個矛盾。一方面，本文提出一個新的檢測字符串生成算法，使檢測字符串具有同Random canaries等同的隨機性要求，實現(xiàn)了設計的安全性要求。另一方面，檢測機制只需要簡單計算便可實現(xiàn)，克服了Random canaries因使用內存保護機制而帶來的大量時間消耗，在效率上與Terminal canaries具有等同的效果。最后，本文提出對檢測字符串位置進行調整，使ARXE 可以檢測StackGuard不能檢測到的單字節(jié)