当前位置：网站首页>系统与软件安全研究（二）

系统与软件安全研究（二）

2022-04-23 06:26:00 【西杭】

文章目录

A practical analysis of ROP attacks

arxiv 2021

（该文章质量并不高）

背景

ROP实际上就是代码重用攻击，不需要攻击者注入任何代码的控制流劫持攻击，但可以在目标系统中引发任意行为，即代码重用攻击。程序地址空间（gadgets）中存在的现有代码片段链接在一起以执行恶意行为。

最普遍的一种称为面向返回的变成ROP，另一种则称为面向挑战的编程JOP。

ROP使用以ret指令结尾的代码片段，就像pop rip一样

为了完成攻击目标：

  1. 将程序的控制流从其原始过程中颠覆，即攻击者需要执行传统的堆栈粉碎攻击，例如堆栈缓冲区溢出，并覆盖堆栈上函数的返回地址。这里也可以使用其他方法例如帧指针覆盖。
  2. 攻击者需要将程序的执行重定向到攻击者选择的代码，攻击者可以通过代码注入完成此任务。

通过使堆栈不可执行来修改程序的内存布局，从而防止堆栈粉碎攻击的代码注入。由于代码注入防御&#

版权声明
本文为[西杭]所创，转载请带上原文链接，感谢
https://mzgao.blog.csdn.net/article/details/123302258

边栏推荐

猜你喜欢

随机推荐