栈溢出的动态检测技术

摘要

缓冲区溢出是计算机界的一个古老话题,计算机界和学术界为检测和预防缓冲区溢出投入了很多的精力.但根据CERT(www.cert.org)的数据显示,最近几年中,缓冲区溢出大约占程序错误的50%.另外,根据CERT Advisory数据显示,目前仍然有50%左右的安全威胁系来自缓冲区溢出.因此可以说,缓冲区溢出的问题并没有得到根本的解决,而栈溢出是一种最基本的缓冲区溢出.和堆溢出相比,栈溢出更难于监控和危害性更大,因此研究栈溢出具有实际意义.本文对各种栈溢出的检测技术进行了分类和总结,希望能够对栈设计溢出的检测工具提供一些思路.同时,本文介绍了实现栈溢出的动态检测技术中涉及到的各种插装技术,并对各种各样的插装技术进行了总结.