基于虚函数表继承关系的代码重利用攻击检测方法

摘要

本发明公开一种基于虚函数表继承关系的代码重利用攻击检测方法，包括：预处理；虚函数调用点识别；虚函数表识别；虚函数表继承关系识别；防护检测。通过对可执行文件进行分析，根据其中虚函数表之间的继承关系，对代码中的虚函数调用点进行控制流完整性保护，检测代码重利用攻击，避免采用原有方法依赖源代码获得合法虚函数集合或将所有虚函数视为合法集合的检测策略，具有较高检测精度和速度，提高代码重利用攻击检测的准确性、通用性和效率。