GDL:一种通用型代码重用攻击gadget描述语言

摘要：

由于代码重用攻击的方式方法多样,相应的gadget在结构上也不尽相同,目前尚没有一种通用的方法能够用来描述多种代码重用攻击下的gadget.结合几种常见代码重用攻击的攻击模型和图灵机模型,文中提出了一种代码重用攻击的通用模型,为了能够对代码重用攻击中的gadget进行结构化的描述,设计了一种用于代码重用攻击的gadget描述语言(Gadget De-scription Language,GDL).首先,介绍了代码重用攻击的发展历程,总结了代码重用攻击的攻击模型和gadget特征;然后,以此为基础设计了GDL,给出了GDL中的关键字和各种约束类型的语法规范;最后,在ply和BARF等开源项目的基础上,实现了基于GDL的gadget搜索原型系统GDLgadget,并描述了GDLgadget的执行流程,通过实验验证了GDLgadget的可用性.

关键词：代码重用攻击、攻击模型、图灵机模型、gadget描述、gadget搜索

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

在线出版日期：2020-07-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：284-293