FPW对缓冲区溢出的实时检测  

FPW Detects Buffer Overflow in Real Time

作　　者：邢江宁[1] 张炜[1] 张铁军[2] 苏凯英[3] 

机构地区：[1]南京师范大学数学与计算机学院 [2]中国科学院沈阳计算技术研究所,辽宁沈阳110004 [3]张家港市沙洲工学院计算机系,张家港215600

出　　处：《小型微型计算机系统》2004年第4期766-769,共4页Journal of Chinese Computer Systems

基　　金：863应急项目基金 ( 3 0 1-7-8)资助

摘　　要：缓冲区溢出类的安全漏洞是最为常见的一种攻击形式 .本文介绍了缓冲区溢出的机理和作者所设计的 FPW(Frame Pointer Watcher) .FPW通过监视前帧指针来实时检测对函数返回地址的溢出攻击 .和同类工具相比 。Buffer overflow is one of most common attack on Internet. This paper introduces the mechanism of buffer overflow and the defender FPW(Frame Pointer Watcher).FPW detects the overwriting to return address in real time by monitoring the previous frame pointer in stack. Compared with other bufferoverflow detecting tools, it has higher performance.

关 键 词：缓冲区溢出 帧指针 前帧指针 返回地址 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]