论文部分内容阅读
针对传统的代码注入和代码复用等攻击技术的缺陷，返回导向编程（Return-Oriented Programming，ROP）提出了复用以ret指令结尾的短指令序列，实现图灵完备编程的思想．ROP攻击可以绕开现有的针对代码注入的防御，且相比于传统代码复用技术，构造功能更为强大．但ROP攻击使用的ret指令结尾的指令序列具有明显的特征，这些特征导致ROP攻击容易被检测到．现有的ROP改进技术使用jmp指令结尾的短指令序列构造攻击，虽然消除了以ret指令结尾的特征，但同时引入了新的特征，且并不具有实用性．文中提