基于静态分析和动态跟踪相结合的缓冲区溢出检测方法

摘要

利用缓冲区溢出来执行攻击代码(shellcode)是攻击者的主要方法之一。由于编程人员对安全编程的忽视，许多软件蓄意或者无意地存在着安全漏洞，使得此类攻击事件屡禁不止。目前各大安全厂商采取了不同的方法来防御，但效果都并不显著。通过大量分析各种攻击方式，可以发现虽然溢出攻击的代码可以通过许多方式变形，但是攻击中的几个关键步骤却是必定存在的。根据这个特点，提出了一种通过对交互数据进行静态分析和对进程进行动态跟踪相结合的缓冲区溢出防治方法。