-
题名一种基于表达式树的gadget语义分析技术
被引量：4
- 1
-
-
作者
蒋楚
王永杰
-
机构
国防科技大学电子对抗学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2021年第1期109-116,共8页
-
基金
国家部委基金。
-
文摘
代码重用攻击的实施过程较为繁杂,通常需要一些工具辅助人工来完成gadget序列的构建,但现有的自动化构建工具效率较低。在分析Ropper、angrop和BOPC等典型开源gadget工具语义分析内容的基础上,总结gadget语义分析应包含的要素,提出一种基于表达式树的gadget语义分析方法。通过表达式树变体描述寄存器和内存读写的表达式信息,提高gadget语义分析的效率。实现一个gadget搜索与语义分析工具SemExpr,针对现有gadget工具难以进行对比分析的问题,设计能对多种gadget工具进行效率和效能分析的实验系统gadgetAnalysis。基于该系统进行实验,结果表明,SemExpr工具能够权衡效率和效能,取得较好的语义分析效果。
-
关键词
代码重用攻击
gadget序列自动化构建
语义分析
语义摘要
gadget工具
-
Keywords
Code Reuse Attack(CRA)
automated gadget sequence generation
semantic analysis
semantic summary
gadget tool
-
分类号
TP391
[自动化与计算机技术—计算机应用技术]
-
