基于UD和DU链的释放指针误用检测技术

来源 :第三届信息安全漏洞分析与风险评估大会 | 被引量 : 0次 | 上传用户:panweilu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对目前利用释放指针误用漏洞对客户端的攻击比例明显增加,危害巨大,因此对这类漏洞进行检测就变得十分必要.本文采用了基于引用-定值和定值-引用链的释放指针误用漏洞检测技术,通过对变量,释放指针误用漏洞等概念进行刻画,利用等效变量和别名分析等技术建立了漏洞检测的算法,并在此基础上实现了一个基于IDA的原型工具.通过实验验证,该工具能检测出程序中可能的释放指针误用漏洞,误报概率较小.
其他文献
压力蒸气灭菌因处于一定压力,穿透力强,温度高,是热力消毒中效果最好及目前医院应用最广泛的一种方法,我院于1992-of-1997-07运用化学方法3M胶带指示剂,物理方法留点温度计及生物方法
凹印发展到今天,是与众多相关行业的共同努力分不开的,如设备制造、油墨、溶剂、制版行业新技术的采用,印刷行业新工艺的实施等无不推动着凹印向着繁荣发展的方向迈进.当然,
输血后疟疾的调查及防治无锡市红十字中心血站吴定芳输血可引发疟疾(以下简称输血疟)传播,本文对我站输血疟发生情况的调查结果及防治措施报告如下。1调查内容与方法以疫情报告为
2005年8月18日,由中国印刷集团、中国印刷科学技术研究所和全国印刷标准化技术委员会主办,科印传媒《数码印刷》杂志承办的首届“数码印刷在中国”技术高峰论坛暨“科印杯”
谢玉岑,一个才高命薄、有情有义的男子。他用一生的孤独将痴情化作一种姿态,心甘情愿地做了深情的囚徒。  谢玉岑出生在江南水乡常州,谢家曾是书香望族,他的祖父、父亲、伯父皆工诗善文,有着深厚的文学功底。到了谢玉岑这一代,兄弟姐妹数人也都算是颇有才华的青年才俊。  可是,谢玉岑偏偏出生在清末民初这个动荡的年代。飘摇不定的时局似乎注定了谢玉岑一生坎坷的命运。  在他年仅十三岁时,谢玉岑的父亲、伯父相继离世
相比软件测试和人工审查,静态分析软件缺陷近年来有较大发展.我们设计并实现了一个基于源代码的缺陷自动化分析器ABAR.ABAR采用状态机检测方法,提供一种缺陷描述语言将缺陷描
会议
洋姜学名菊芋,俗称鬼子姜。其块根主要用于腌制咸菜,不仅腌制速度快,而且无长纤维,易消化,是一般大众佐餐佳品。洋姜对土地适应性强,无论多么贪瘠的土地,只要把它种下去,就可以有收成
为了提高渗透测试团队的工作效率和能力,对渗透测试知识管理的方法进行分析和研究.针对渗透测试的特性,分析了目前渗透测试过程中存在的主要问题.结合知识管理,以构件渗透测
会议
自1991年1月至1997年12月,我科共收治人工流产后阴道出血10d以上者43例,采用中西医结合治疗,效果良好,总结如下。1临床资料43例孕妇停经日期最短36d,最长100d,平均56d。人工流产后
统计数据表明,在木马所有的传播途径中,通过"网页挂马"方式所传播的占据70%以上,因此对网站挂马进行监测是十分必要的.本文结合静态特征匹配和动态行为分析方法的优缺点,提出
会议