基于地址完整性检查的函数指针攻击检测

针对传统函数指针攻击检测技术无法检测面向返回编程（ROP）攻击的问题,提出了一种基于跳转地址完整性检查的新方法,在二进制代码层面能够检测多种类型的函数指针攻击。首先,通过静态分析得到函数地址信息,然后动态检查跳转目标地址是否位于合法函数区间。分析了非入口点跳转,提出一种动静结合方法检测ROP攻击。基于二进制代码插桩工具实现原型系统fpcheck,对真实攻击和正常程序进行了测试。实验结果表明fpcheck能够检测包括ROP在内的多种函数指针攻击,通过准确的检测策略,误报率显著下降,性能损失相比原始插桩仅升高10%~20%。

基于曲线特征识别的分区填充算法的研究

路径填充是3D打印切片处理的关键步骤之一,合理的路径规划是保证成型质量及成型效率的基础。针对传统熔融沉积(Fused Deposition Modeling,FDM)成型工艺三维模型切片处理的直线填充和偏置填充存在较多跳转点而影响打印速度的问题,提出基于轮廓曲线特征识别的等距螺旋偏置填充与直角填充相结合的分区填充算法。在等距偏置填充算法的基础上,对同区域偏置填充路径进行螺旋处理,实现同区域无跳转填充;同时对由多条小线段拟合而成的曲线轮廓线在填充前对填充层面进行基于长方形包围盒的曲线特征识别与区域划分,曲线区域用直角填充,直线区域用螺旋偏置填充。通过对含直线孔及曲线孔的实例模型测试与算法对比表明该算法切片处理生成的文件占用空间减小57.71%、切片时间缩短42.59%、打印时间缩短15.67%,进一步提升了3D打印的效率。