代码复用对抗技术研究进展

摘要

摘要：代码复用攻击利用被攻击目标的固有程序代码实施攻击，打破了恶意行为总是源自外部的传统假设，是先进内存攻击技术的典型代表，也是近期软件安全领域的研究热点。首先，阐述了该技术的产生背景和实现机理；其次，从改进与变体、不同架构平台下的实现方法、自动化以及包括盲代码复用攻击和基于代码复用的非控制数据攻击在内的代码复用攻击技术的重要拓展等方面系统阐述了近年来国内外相关研究进展；再次，对代码复用攻击的防御机制和对抗防御机制的方法进行了讨论；最后，对代码复用对抗技术的发展趋势和研究方向进行了展望。