一种基于寄存器随机化和常数致盲的隐式常量防御策略

摘要

一种基于寄存器随机化和常数致盲的隐式常量防御策略。用于防御利用隐式常量的gadget攻击，属于软件安全领域。首先，分析即时编译器的工作原理，从代码缓存中筛选用到的寄存器，剖析寄存器的使用范围，分类和作用，最终决断出所有可以进行随机化的寄存器；其次，对可用于随机化的寄存器，设计置换规则算法，建立置换寄存器对；其次，对不同的代码段进行寄存器置换，同时遵守函数的调用约定，在调用前后分别进行随机化还原和再随机化处理；接着，对随机化后动态生成的代码进行常数致盲操作，用异或方式去除剩余有害常量。