使用ROP技术突破Linux的NX防护研究  

Research on bypassing the NX protection of Linux with ROP

作　　者：陈振伟 孙歆 Chen Zhenwei;Sun Xin(City College of Dongguan University of Technology,GuangdongDongguan 523419;Electric Power Research Institute,State Grid Zhejiang Electric Power Company,Zhejianghangzhou 310014)

机构地区：[1]东莞理工学院城市学院,广东东莞523419 [2]国网浙江省电力公司电力科学研究院,浙江杭州310014

出　　处：《网络空间安全》2018年第2期64-69,共6页Cyberspace Security

摘　　要：缓冲区溢出是指数据缓冲区复制的过程中,由于没有注意缓冲区的边界,越过边界,覆盖了和缓冲区相邻内存区域而引起的内存问题。缓冲区溢出是最常见的内存错误之一,也是攻击者入侵系统时所用到的最强大、最经典的一类漏洞利用方式。成功利用缓冲区溢出漏洞可以修改内存中变量的值,甚至可以劫持进程,执行恶意代码,最终获得主机的控制权。Buffer overflow refers to the memory anomaly where a program,while writing data to a buffer,overruns the buffer's boundary and overwrites adjacent memory locations.Buffer overflow is one of the most common memory anomaly,and is the most powerful and classic way to exploit vulnerabilities when attackers hack the system.Attackers can modify the value of variables in the memory,hijack the processes,executemalwares,and ultimately control the hosts.

关 键 词：栈溢出 漏洞利用 数据执行保护 LINUX 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]