借助虚拟内存快照检测恶意shellcode

摘要

据美国计算机安全紧急响应小组US—CERT数据库消息，缓冲区溢出已经成为最关切且极为常见的软件漏洞之一。攻击者经常利用这些漏洞注入恶意的shellcode以控制目标主机。不同于具有独立功能的恶意软件，恶意shellcode是作为正常输入数据伪装在二进制代码片段中的。