一種基于風(fēng)險(xiǎn)代碼抽取的控制流保護(hù)方法

摘要： 代碼復(fù)用攻擊是控制流安全面臨的主要威脅之一.雖然地址分布隨機(jī)化能夠緩解該攻擊,但它們很容易被代碼探測技術(shù)繞過.相比之下,控制流完整性方法具有更好的保護(hù)效果.但是,現(xiàn)有的方法要么依賴于源碼分析,要么采用無差別跟蹤的方式追蹤所有的控制流轉(zhuǎn)移.前者無法擺脫對源碼的依賴性,后者則會引入巨大的運(yùn)行時(shí)開銷.針對上述問題,本文提出一種新的控制流保護(hù)方法MCE(Micro Code Extra... （共21頁）