ROPRD: A Solution to Detect Real-time Zero-day ROP Attacks

NCU Institutional Repository > 資訊電機學院 > 資訊工程研究所 > 博碩士論文 > Item 987654321/81283

jsp.display-item.identifier=請使用永久網址來引用或連結此文件: http://ir.lib.ncu.edu.tw/handle/987654321/81283

题名:	ROPRD: A Solution to Detect Real-time Zero-day ROP Attacks
作者:	侯均靜;Hou, Chun-Ching
贡献者:	資訊工程學系
关键词:	緩衝區溢位;返回導向程式設計;Buffer Overflow;ROP
日期:	2019-08-16
上传时间:	2019-09-03 15:42:36 (UTC+8)
出版者:	國立中央大學
摘要:	返回導向程式設計（Return-Oriented Programming）是一種非常常見的緩衝區溢位攻擊，攻擊者可以蒐集程式的機器語言指令（Gadget），藉由這些指令序列來覆蓋掉堆疊上的返回地址，以達成控制程式執行流程的目的。本論文設計了一套解決方案，名為 ROPRD ，透過修改 Linux Kernel 及 Binary Rewrite，在盡量不影響系統架構及效能的狀況下，來達成 ROP 攻擊的即時偵測。;Return-Oriented Programming (ROP) is a common Buffer-Overflow Attack. The attacker can collect some machine code in the program, which called ′Gadget′, combine those gadgets, and change the return address on the stack. This will cause the program execution process to be controlled by the attacker. We design a solution called ROPRD. We can detect ROP attacks in real-time without affecting the system architecture and performance by modifying Linux Kernel and using binary rewrite tool.
显示于类别:	[資訊工程研究所] 博碩士論文

文件中的档案:

档案	描述	大小	格式	浏览次数
index.html		0Kb	HTML	244	检视/开启

在NCUIR中所有的数据项都受到原著作权保护.

社群 sharing