二进制扫描的缓冲区溢出漏洞探测技术

摘要：

缓冲区溢出漏洞自从出现以来,一直引起许多严重的安全性问题,而且随着软件系统越做越大,越来越复杂,缓冲区溢出漏洞的出现越来越普遍.本文从检测程序的漏洞方面着手,比较了以前常用的静态代码分析和实时错误注入的检测方法,提出了一种对可执行文件反汇编后的代码进行缓冲区溢出漏洞检测的技术,提高了检测软件系统漏洞的效率.

关键词：缓冲区溢出、静态分析、错误注入、二进制扫描

所属期刊栏目：23

分类号：TP393(计算技术、计算机技术)

资助基金：国家预研基金51400010205 JB5201

在线出版日期：2007-04-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：97-98,32