面向代码重用攻击检测的安全调试架构研究与设计

摘要

为了在不修改处理器结构的基础上检测代码重用攻击,提出面向代码重用攻击检测的安全调试架构.针对通用基础调试结构可利用的调试信号,设计总线跟踪模块,为执行内存访问控制提供接口.研究基于性能计数器的函数级代码重用攻击检测方法,增加跟踪检测微控制单元,使安全调试架构与性能计数器配合工作,在不插桩的前提下完成检测.实验结果表明,安全调试架构传输延时小,资源消耗少,能够有效检测代码重用攻击.