针对返回导向编程攻击的安全缓解措施
密码学与安全
2010-08-25 v1
摘要
随着新利用技术的发现，也需要新的保护机制。像 DEP（数据执行预防）或 ASLR（地址空间布局随机化）这样的缓解措施为漏洞利用创造了一个显著更困难的环境。然而，攻击者最近开发了能够绕过操作系统安全保护机制的新利用方法。在本文中，我们简要总结了针对返回导向编程（ROP）攻击的新颖和已知缓解技术。本文描述的技术主要涉及 x86-32 处理器和 Microsoft Windows 操作系统。
引用
@article{arxiv.1008.4099,
title = {Security Mitigations for Return-Oriented Programming Attacks},
author = {Piotr Bania},
journal= {arXiv preprint arXiv:1008.4099},
year = {2010}
}