JVM逃逸技術(shù)與JRE漏洞挖掘研究.pdf

1、Java語言是最為流行的面向?qū)ο缶幊陶Z言之一，Java運行時環(huán)境（JRE）擁有著非常大的用戶群，其安全問題十分重要。近年來，由JRE漏洞引發(fā)的JVM逃逸攻擊事件不斷增多，對個人計算機安全造成了極大的威脅。研究JRE安全機制、JRE漏洞及其挖掘、JVM逃逸攻防技術(shù)逐漸成為軟件安全領(lǐng)域的熱門研究方向。
　　針對Java層API與原生層API，JRE安全機制分別包括JRE沙箱與JVM類型安全機制。本文針對JRE沙箱組件及其工作原理進行剖

2、析，總結(jié)其脆弱點；分析調(diào)研JVM安全機制，提出其脆弱點在于Java原生層漏洞，為JRE漏洞挖掘工作提供理論基礎(chǔ)。
　　對于JRE漏洞，本文進行漏洞分類研究，提取Java API設(shè)計缺陷、Java原生層漏洞兩種 JRE漏洞類型的典型漏洞進行分析，總結(jié)漏洞特征，為漏洞挖掘工作建立漏洞模型。
　　根據(jù)JRE漏洞分析中建立的漏洞模型，本文采用源代碼審計的方法開展Java API設(shè)計缺陷類型的漏洞挖掘工作，發(fā)現(xiàn)了數(shù)個Oracle JR

3、E、OpenJDK和Apple JRE的Java API設(shè)計缺陷問題。在Java原生層漏洞挖掘工作中，出于Java原生層漏洞的特殊性，本文基于程序分析領(lǐng)域的符號執(zhí)行技術(shù)提出一種寄存器符號化監(jiān)控方法，選取開源符號執(zhí)行平臺S2E作為漏洞挖掘工具，并且基于其實現(xiàn)了針對JRE原生層漏洞挖掘的輔助插件SymJava和SymRegMonitor，基于OpenJDK和Oracle JRE逆向代碼進行源代碼白盒審計并構(gòu)建了用于進行漏洞挖掘的Java測試