软件二进制代码重用技术综述

来源：软件学报杂志2017年第8期北京时间：

作者：彭国军,梁玉,张焕国,傅建明

单位：彭国军，空天信息安全与可信计算教育部重点实验室(武汉大学), 湖北 武汉 430072;武汉大学 计算机学院, 湖北 武汉 43007211,梁玉，空天信息安全与可信计算教育部重点实验室(武汉大学), 湖北 武汉 430072;武汉大学 计算机学院, 湖北 武汉 430072;深信服科技股份有限公司, 广东 深圳 51805502,张焕国，空天信息安全与可信计算教育部重点实验室(武汉大学), 湖北 武汉 430072;武汉大学 计算机学院, 湖北 武汉 43007203,傅建明，空天信息安全与可信计算教育部重点实验室(武汉大学), 湖北 武汉 430072;武汉大学 计算机学院, 湖北 武汉 43007204

摘要：在当前的计算机系统架构和软件生态环境下，ROP（return-oriented programming）等基于二进制代码重用的攻击技术被广泛用于内存漏洞利用.近年来，网络空间安全形势愈加严峻，学术界、工业界分别从攻击和防护的角度对二进制代码重用技术开展了大量研究.首先介绍了二进制代码重用技术的基础.然后分析了二进制代码重用攻击技术的演变和典型攻击向量.同时，对基于控制流完整性和随机化的防护方法进行了讨论，对工业界最新的二进制代码重用防护机制CET（control-flow enforcement technology）和CFG（control flow guard）进行了剖析.最后讨论了二进制代码重用技术今后的发展方向，包括潜在的攻击面和防御机制增强的思路.

关键词：信息安全;信息系统安全;软件安全;二进制代码重用;内存漏洞利用

基金资助：NSFC-通用技术基础研究联合基金（U1636107）；国家自然科学基金（61332019，61202387，61373168）；国家重点基础研究发展计划（973）（2014CB340600）