一种基于实时代码装卸载的代码重用攻击防御方法

近年来,代码重用攻击(Code Reuse Attack)已经成为针对二进制程序的一种主流攻击方式。以ROP为代表的代码重用攻击,利用内存空间中存在的指令片段,构建出能实现特定功能的指令序列,达成了恶意目标。文中根据代码重用攻击的基本原理,提出了基于实时装卸载函数代码的防御方法,通过动态装卸载的方式裁剪代码空间,从而达到缩小攻击面以防御代码重用的目的。首先,以静态分析的方式获取受保护程序依赖库的函数信息;以替换库的形式使用这些信息;其次,在Linux动态装载器中引入实时装载函数的操作及自动触发和还原的装卸载流程,为了减小频繁卸载导致的高额开销,设计了随机化批量卸载机制;最后,在真实环境中开展实验,验证了该方案防御代码重用攻击的有效性,展示了随机卸载策略的意义。

不断开发新产品,适应计量市场需求——余通公司高新技术发展战略点滴

本文着重介绍LCS型液氯电子称量装置、TYLM自动化标准链码装置、WFJ-F/S称重数据无线发射与接受装置、智能型耐高温电子称量装置及装卸料仓自动称量装置等中小型计量产品,旨与同行共同交流探讨,不当之处恳与指正。

基于颗粒流程序的不同加卸载条件下泥岩蠕变破裂规律研究

为研究平顶山12矿泥岩在不同加卸载围压速率下的蠕变破裂规律,在Bugers蠕变模型的基础上引入非线性黏塑性体(NVPB)串联构成Bugers-NVPB模型,基于颗粒流理论建立颗粒间力与位移的数值积分方案,二次开发出适用于二维颗粒流程序(PFC^2D)且具有加速蠕变特性的黏弹塑性蠕变模型。建立PFC2D模型,并进行单轴压缩和三轴分级加载蠕变的模拟,通过与室内试验对比,验证了Bugers-NVPB模型对于蠕变试验的可行性。在此基础上,进行单轴压缩和不同加卸载围压速率下蠕变试验,分析了不同条件下试样的破裂形态、微裂纹数量和破裂机制。结果表明:在加卸载围压条件下,泥岩蠕变破裂形态比单轴压缩条件下更为复杂,且微裂纹总数更多;随着加卸载速率的增加,泥岩蠕变破裂形式由以剪切破坏为主,向张拉破坏为主过渡,微裂纹发育的局部化效应更加显著,微裂纹总数有所减少;在蠕变破裂阶段,试样均产生大量的张拉裂纹,且随着加卸载速率的减少,试件中较少的剪切裂纹对宏观破裂形态的影响愈加显著。