[00070725]一种基于攻击树的ROP防护方法
联系人： 西北大学
所在地： 陕西西安市
- 服务承诺
- 产权明晰
-
资料保密
对所交付的所有资料进行保密
- 如实描述
技术详细介绍
摘要：本发明公开了一种基于攻击树的ROP防护方法，属于计算机软件安全领域，所述发明包括提取待保护程序和系统库文件中的gadgets指令片段，确定提取出的每一个gadgets指令片段的类型，选取多个敏感系统函数，利用提取出来的gadgets指令片段以构造攻击树的方法进行攻击建模，对所有攻击方法进行分析，得到关键的gadgets，最后对这些关键的gadgets进行保护。本发明通过使用攻击建模的方式对程序进行保护，加强了攻击者劫持控制流的难度，提高了保护效率，最终使得程序控制流更加的安全。
