-
题名缓冲区溢出漏洞挖掘分析及利用的研究
被引量：7
- 1
-
-
作者
史飞悦
傅德胜
-
机构
南京信息工程大学
-
出处
《计算机科学》
CSCD
北大核心
2013年第11期143-146,共4页
-
基金
江苏省自然科学研究计划基金(11KJB520011)资助
-
文摘
当前,软件安全漏洞问题日趋严重,缓冲区溢出漏洞仍然是影响当前网络与分布式系统安全的主要问题之一。对缓冲区溢出漏洞进行挖掘分析以及利用的研究对于系统软件安全有着重要的意义。首先对缓冲区溢出原理以及漏洞挖掘分析与利用技术进行分析总结。然后提出了一种动静态分析相结合的漏洞挖掘分析方法,并采用此方法对微软Office漏洞进行挖掘分析,呈现了一个完整的漏洞挖掘分析过程。最后在理论与技术的基础上,在Windows平台下实现了漏洞挖掘分析系统VulAs,用于辅助漏洞挖掘分析工作,并验证了系统的准确性与有效性。
-
关键词
漏洞
缓冲区溢出
漏洞挖掘分析
SHELLCODE
Vulas
-
Keywords
Vulnerability, Buffer overflow, Vulnerability discovering analysis, Shellcode, Vulas
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
