基于UD和DU链的释放指针误用检测技术

摘要

针对目前利用释放指针误用漏洞对客户端的攻击比例明显增加,危害巨大,因此对这类漏洞进行检测就变得十分必要.本文采用了基于引用-定值和定值-引用链的释放指针误用漏洞检测技术,通过对变量,释放指针误用漏洞等概念进行刻画,利用等效变量和别名分析等技术建立了漏洞检测的算法,并在此基础上实现了一个基于IDA的原型工具.通过实验验证,该工具能检测出程序中可能的释放指针误用漏洞,误报概率较小.