基于动态影子栈的栈缓冲区溢出攻击防御方法及系统

摘要

本发明属于栈缓冲区溢出攻击防御技术领域，特别涉及一种基于动态影子栈的栈缓冲区溢出攻击防御方法及系统，该方法包括在进程地址空间，申请足够大的存储空间，用来存放影子栈内容；采用秘密共享的方法，将影子栈的内容分割成若干份额分散存储；基于软件自身产生的随机因子，并基于移位反馈寄存器生成随机数流，在每次函数调用的时候，生成随机变化的影子栈的存储地址，即生成随机变化的影子栈份额的存储地址，将各份额分散存储到存储空间的指定位置。本发明主要是通过影子栈内容分散存储和影子栈地址随机化，实现对影子栈的双重保护，大大增加了攻击难度，从而提高影子栈的安全性。