细粒度堆随机化技术研究

《细粒度堆随机化技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ＩＩｉ裝＆．；评．甲ｖ．詳ｒ．．－．乃．常ａ．－，ｆ＇：１，／技察，：■；ｒｒ；ｖ．：？．ｈｖ．，－！；二ｃ－／、ｒ＼＇嗟＇皆ｖ．＇苗：．，Ｗ＼＼ｖ＿議，．１－＇－．—；．．．．Ｓ：ｌ．—．頓ｔ．．衣‘．．讀若／－ｒｆ％－ｉＡ相．；＇街－策赛’／攀痴＆古二其；，Ｖ一＼、‘巧義．女．．义．／娘完生业论文令ｉ＊．三馬＇．減．王壬ｉ请学｝．满．．．呼－ｉ．辦．ＶＥＶ華．ｖ４為Ｖ‘；Ｖ＇．．式．ｉ－＼＊－－Ｊ．．．，．－—峨．／细粒Ｊｉ＾＾完．識－题目．－．Ａ—，＇姓名－吟／．＾弟；＇．Ｈ－ｒ線私；Ｕ龄娜尸‘＾

2、１．參：＞＇ｆＶｒ，：ｖ—’．；；全方向網＇＾ｖ當；．气授ｎ教邮／ｘ＇．．Ｐｒ－；．＇＾；，＇．．嶺；ｖ；‘、；、；、￥．；，＇．啥；１契ｖ：０爭，＞＇馨．．Ｖ．荐％／ｖ屬．Ｖ乃，．＇．；：感，Ｓ２月Ｉ．：．．Ｔ．，．‘．公．＇：■’■Ｉ蕩．，．．’一‘，．＾＇．ｆ０与－＇在－：＇’‘＞．囊．．：ｉ苗＜ｆ／纪声．－＇皆．苗髮，為脚＜；学号；ＭＧ１３３２０１２论文答辩日期：２０１６年５月１８曰指导教师：（签字）细粒度堆随机化技术研究作者：秦戈戈指导教师：郑

3、滔教授南京大学研究生毕业论文（申请工学硕±学位）南京大学软件学院２０１６年５月Ｆ－－ｉｎｅｇｒａｉｎｅｄＨｅａｐＲａｎｄｏｍｉｚａｔｉｏｎＡｎＥｆｆｅｃｔｉｖｅＷａ化ＤｅｆｅａｔｙＥｘｐｌｏｉｔａｔｉｏｎｏｆＨｅａｐＭｅｍｏｒｙＥｒｒｏｒＱｉｎＹｉｅ，ｇＳｕｂｍｉｔｔｅｄｉｎｐａｒｔｉａｌｆｕｌｆｉｌｌｍｅｎｔｏｆｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｆｏｒｔｈｅｄｅｇｒｅｅｏｆＭａｓｔｅｒｏｆＥｎｇｉｎｅｅｒｉｎｇＳｕｐｅｒｖｉｓｅｄｂｙＰｒｏｆｅｓｓｏｒＺｈｅｎｇＴａｏ，Ｓｏｆｔｗａ

4、ｒｅＩｎｓｔｉｔｕｔｅＮＡＮＪＩＮＧＵＮＩＶＥＲＳＩＴＹＮａｎｉｎＣｈｉｎａｊｇ，Ｍａ１６ｙ，２０南京大学硕ｄｒ论文摘要摘要缓冲区溢出漏洞是现代计算机软件技术中的瘤疾。攻击者可Ｗ利用堆空间或找空间的缓冲区溢出漏洞达到窥视内存，、劫持程序控制流等多种目的进而对目标机器发动攻击Ｊａｖａｓｃｒｉｔ，ＡｃｔｉｏｎＳｃｒｉｔ。而在诸多极其常见的脚本运行环境中（ｐｐ等），堆缓冲区溢出漏洞更多，更容易被利用，送就给攻击者提供了非常多的攻击机会，通。攻击者可Ｗ利用堆分配器存在的安全漏洞过去碎片化技术得到连续一，的堆空间对象，从而利用缓冲区溢

5、出漏洞实现内存读写的恶意行为。另方面脚本环境中又常常会存在悬挂指针漏洞。攻击者可Ｗ通过对堆空间归还后立即申－－，ＵＡｆｔｅｒ请的方法得到刚刚归还的堆空间，从而实施ｓｅＦｒｅｅ攻击。这两个漏洞都反映出堆分配器的行为可预测性过强而导致的安全问题。，，已有较为成熟的通过随机化的防御技术当前针对代码复用攻击。但是这些技术过于注重多代码段的随机化而忽略了对堆的保护，使得攻击者仍然可Ｗ利用堆空间缓冲区溢出漏洞实现内存窥视，从而绕过代码段随机化在运行时动态分一，实现实时代码复用攻击，析随机化后的代码段。本文中作者将介绍种细粒度的堆空间随机化技术。它使得运行时堆空间的分布

6、不再规律，从而使得攻击者无法预料堆空间的地址，无法利用堆缓冲区溢出漏洞和悬挂指针漏洞，进而能够防－－御多种攻击（包括实时代码复用攻击、ＨｅａｐＦｅｎｇＳｈｕｉ、化ｅＡｆｔｅｒＦｒｅｅ攻击等），通过我们的实际测试，送种随机化方法在防御堆缓冲区溢出攻击和。最终Ｕ－Ａｆｔｅ－Ｆｓｅｒｒｅｅ攻击的有效性分别达到１００％和９２％的情况下，其时间开销和空．７％和１５，间开销分别只有１２．９％证明其具有较高的实用性。关键词，，程序安全：堆缓冲区溢出堆空间随机化Ｉ南京大学硕±论文ａｂｓｔｒａｃｔＡｂｓｔｒａｃｔ巨ｕｆｆｅｒｏｖｅｒｆｏｗｉｓａｎｉｎ

7、ｔｒｎｓｉｃｖｕｌｎｅｒａｂｉｌｉｉｎｃｏｍｕｔｉｎｓｓｔｅｍ．Ａｄｖｅｒｓａｒｉｅｓｃｏｕｌｄｌｉｔｙｐｇｙｅｘｏｉｔｋｉｎｄｓｏｆｂｕｆｆｅｒｏｖｅｒｆｌｏｗｖｕｌｎｅｒａｂｉｌｉｔｔｏｆｕｌｌｆｉｌｔｈｅｉｒｍａｌｉｃｉｏｕｓｂｅｈａｖｉｏｒｈｉｃｈｐｌｙｗ，Ｕｈｍｅａｃｋｎｏｒｍａｌｃｏｎｔｒｏｌｆｌｏｗｔｃ．Ｉｎｍｏｄｅｒｎｏｕｌａｒｓｃｒｉｔｉｎｃｌｕｄｅｓｅｅｉｎａｅｍｏｒｈｅｐ