一种缓冲区溢出防御虚拟机的研究与设计

摘要

本文阐述缓冲区溢出的原因、分析当前防御方法面临的问题，指出保护地址和状态信息的完整性是防御的重点。提出采用虚拟机技术接管部分指令和系统调用的DBOVM设计方案，该方案不需要源代码支持，可提供溢出攻击的原始数据。试验结果表明，DBOVM能保护地址和状态信息的完整性，防护缓冲区溢出。