ARM架构中控制流完整性验证技术研究

通用平台目标二进制代码运行时控制流的提取主要依赖于处理器硬件特性,或其动态二进制插桩工具,该平台的控制流完整性验证方法无法直接移植到进阶精简指令集机器(ARM)架构中。为此,基于控制流完整性验证技术,设计一种用于ARM架构,利用缓冲溢出漏洞检测控制流劫持攻击的方法。该方法在程序加载时、执行前动态构建合法跳转地址白名单,在目标二进制代码动态执行过程中完成控制流完整性验证,从而检测非法控制流转移,并对非法跳转地址进行分析,实现漏洞的检测和诊断。在ARM-Linux系统的动态二进制分析平台上实施测试,结果表明,该方法能够检测出漏洞,并精确定位攻击矢量。

体育运动与国家认同问题的理论展开和中国语境

梳理体育运动和国家认同的理论脉络,结合中国国情讨论体育运动对强化国家认同的具体路径。认为:应将体育运动和国家认同的关系置于时间、空间、政治和对象4维视角下,确认体育运动对国家认同的重要作用;体育运动和国家认同存在深度契合,形成了在体育领域的合法性认同、拒斥性认同和计划性认同;中国的多重历史定位和政治特点决定了体育在国家议程中的重要位置,也决定了体育运动和国家认同之间的深度关联。提出:在新时代,通过体育运动巩固国家认同,需要在"5个认同"的框架内展开,在观念、制度和行动层面上通过体育运动树立正确的国家观、民族观、文化观、政党观和制度观。