运行时代码随机化防御代码复用攻击

来源：软件学报杂志2019年第9期北京时间：

作者：张贵民,李清宝,曾光裕,赵宇韬

单位：张贵民，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000111,李清宝，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000102,曾光裕，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000103,赵宇韬，解放军信息工程大学, 河南 郑州 450001;数学工程与先进计算国家重点实验室, 河南 郑州 45000104

摘要：代码复用攻击日趋复杂，传统的代码随机化方法已无法提供足够的防护.为此，提出一种基于运行时代码随机化的代码复用攻击防御方法LCR.该方法在目标程序正常运行时，实时监控攻击者企图获取或利用gadgets的行为，当发现监控的行为发生时，立即触发对代码进行函数块级的随机化变换，使攻击者最终获取或利用的gadgets信息失效，从而阻止代码复用攻击的实现.设计实现了LCR原型系统，并对提出的方法进行了测试.结果表明：LCR能够有效防御基于直接或间接内存泄漏等实现的代码复用攻击，且在SPEC CPU2006上的平均开销低于5%.

关键词：代码随机化;代码复用攻击;内存泄漏

基金资助：国家社会科学基金（15AJG012）；国家“核高基”科技重大专项（2013JH00103）