溢出攻击的攻击元与攻击模板构建研究

摘要：

面向抗攻击测试对溢出攻击的需求,以构建溢出攻击可重用功能结构和统一描述框架为目标,分析溢出攻击样本不同阶段的攻击过程特点,提取组织溢出攻击的攻击元；总结溢出攻击过程一般描述,搭建溢出攻击构造过程通用攻击模板,从而建立起溢出攻击实现的规范组织架构.在AASL脚本语言支持下,实现利用攻击元,解析重构模板建立溢出攻击脚本.实验证明,该方法在确保溢出攻击的有效、可控和代码质量基础上,大幅降低了代码编写数量,有效提高了开发效率.研究成果为抗攻击测试攻击用例的使用提供了有力保障.

关键词：抗攻击测试、溢出攻击、原子攻击、攻击元、攻击模板、AASL语言

所属期刊栏目：34

分类号：TP393(计算技术、计算机技术)

资助基金：国家"九七三"重点基础研究发展计划项目2011CB311801;河南省科技创新人才计划项目114200510001

在线出版日期：2013-05-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：417-422