shellcode攻击与防范技术  

Attack and Defending Technology of shellcode

作　　者：王颖[1,2] 李祥和[2] 关龙[3] 崔宝江[1] 

机构地区：[1]北京邮电大学计算机学院,北京100876 [2]解放军信息工程大学信息工程学院,郑州450002 [3]大连理工大学电子与信息工程学院,辽宁大连116024

出　　处：《计算机工程》2010年第18期163-165,168,共4页Computer Engineering

基　　金：国家"863"计划基金资助项目(2007AA01Z466);国家部委预研基金资助项目

摘　　要：针对Windows系统环境下,攻击者通过shellcode代码威胁系统安全的问题,研究shellcode攻击与防范方法。分析shellcode代码的工作原理、攻击过程及多种变化,介绍新型Windows系统采用的GS和ASLR保护对shellcode攻击的防范机制,并通过实验验证其防范效果。结果证明,实施shellcode攻击需要一定的条件,而GS和ALSR可破坏这些攻击条件的形成,有效阻止攻击。Aiming at the problem that shellcode threats the security of the operating system, this paper researches on the shellcode attack and the method against the attack. Principle, consisting and process of the shellcode attack are analysed. The GS and ALSR work against the shellcode attack, and the effect of the GS and ALSR protection mechanism is tested. Experimental results show that it needs some conditions when the attacker carries out the shellcode attack, and the new protection mechanism can limit this condition against the attack.

关 键 词：SHELLCODE 代码 编码 定位 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]