基于GCC的细粒度虚函数表劫持攻击防御方法

摘要

本发明公开了基于GCC的细粒度虚函数表劫持攻击防御方法，该种方法包括以下步骤：第一，收集类继承关系和类对应的虚函数表；第二，构建合法目标集合；第三，识别虚函数的调用点并插桩验证函数；第四，运行时生成验证数据；第五，虚函数调用的合法性验证。该种防御方法通过对源程序的中间码表示进行分析，获得较为准确的类的继承关系的情况下，以虚函数调用点的具体的对象类型和所调用的虚函数为依据，为虚函数调用点构造更为精确的合法目标集合，提升了虚函数表劫持攻击防御方法的准确性，同时也保证了防御方法的兼容性和性能。