论文部分内容阅读
缓冲区溢出是被黑客利用得最多的漏洞之一，为了对其进行动态的检测及防范，提出了一种基于地址认证的缓冲区防护（Authentication-Guard）技术．该技术通过修改编译代码，动态检测缓冲区是否发生溢出，对返回地址进行保护。避免了恶意代码的运行．利用该技术，攻击者无法利用计算缓冲区长度来绕开检测，同时也避免了返回地址不可预知的问题．