单字节栈溢出的分析

摘要：

针对单字节栈溢的分析效率低下且经验难以复用的情况，提出一种黑盒分析方法。根据畸形 EBP 特征，确定异常由单字节栈溢出导致；不断对异常样本进行变异并收集运行信息，直至获得更利于异常分析与漏洞利用的样本；对该样本简单修改，可实现软件漏洞的利用。该方法具有易实施、无需深入分析程序内部逻辑、自动化程度高的特点，能有效提高异常分析的效率，在程序及真实漏洞案例上的实验验证了该方法的有效性。

关键词：缓冲区溢出、单字节栈溢出、异常分析、漏洞利用、黑盒测试

分类号：TP309(计算技术、计算机技术)

资助基金：中国工程物理研究院科学技术发展基金项目2012A0403021

在线出版日期：2016-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：3178-3182