Linux上使用包裹函数防止堆栈溢出攻击的研究

通过对C源代码的静态分析，将源代码中存在缓冲区溢出缺陷的库函数替换为增加了边界检查的包裹函数, 有效地检测和处理堆栈缓冲区溢出攻击。

堆栈溢出攻击的分析及防范

堆栈溢出 ( Stack overflow)攻击是当前攻击计算机的一种常用手段 .首先对各种类型的堆栈溢出漏洞和攻击手段进行分析 ,然后针对这些漏洞讨论已有的各种预防攻击的办法 ,最后提出了一种利用动态修改堆栈空间和静态植入二进制代码的方法来实现对于堆栈的保护 .分析结果表明 ,由于所监控的函数本身对效率的要求不高 ,同时被系统调用的次数不多 ,所插入的代码一方面很好地防御了通常的堆栈溢出攻击 ,另一方面对于整个程序的效率也几乎没有任何影响 ,而且对于新发现的具有安全漏洞的函数 ,只要将其加入监控函数列表 ,就可以使整个程序的架构保持不变 。

Win32平台堆栈溢出保护软件的设计

文章介绍了基于堆栈溢出漏洞进行攻击的原理,提出设计Win32平台堆栈溢出保护软件,利用堆栈搬移和API监控的方法来防范溢出攻击.

经典WIN32堆栈：溢出保护＋突破技术

不知道大家是否留意．不论是微软还是其他应用软件开发者，在他们发出的漏洞公告中，相当一部分都是溢出类漏洞。这些漏洞中．由于堆栈溢出漏洞的利用存在通用性，很多蠕虫病毒郡是基于这类漏洞。另一方面，随着针对堆栈溢出攻击的防范技术逐渐增强．有3大问题浮出水面，