Win32下緩沖區(qū)溢出漏洞利用技術(shù)的分析和改進(jìn).pdf

1、微軟公司新推出的Windows Vista操作系統(tǒng)在安全性方面做出了多項(xiàng)重大地改進(jìn)。曾普遍適用于各種操作系統(tǒng)的緩沖區(qū)溢出漏洞攻擊技術(shù)在Windows Vista以及.NET編譯器的安全機(jī)制下被很好地遏制。因此，Win32平臺(tái)新的緩沖區(qū)漏洞的利用技術(shù)成了近期系統(tǒng)安全研究的重點(diǎn)。本文對(duì)Win32下緩沖區(qū)溢出漏洞利用技術(shù)的分析和改進(jìn)進(jìn)行了闡述。主要研究?jī)?nèi)容如下： ⑴經(jīng)過對(duì)Windows Vista操作系統(tǒng)安全性的分析，發(fā)現(xiàn)緩沖區(qū)安全檢

2、查(GS)、安全的結(jié)構(gòu)化異常處理(SafeSEH)和地址空間隨機(jī)化分布(ASLR)是應(yīng)用程序?qū)幼铌P(guān)鍵的三種防護(hù)技術(shù)。GS和SafeSEH的思想類似，在程序數(shù)據(jù)段中創(chuàng)建一個(gè)可信副本，當(dāng)函數(shù)即將返回或者有異常發(fā)生時(shí)，對(duì)棧中數(shù)據(jù)進(jìn)行完整性檢查，如果檢查失敗，則主動(dòng)終止程序以避免不正常跳轉(zhuǎn)地產(chǎn)生；ASLR技術(shù)是對(duì)函數(shù)的入口地址進(jìn)行隨機(jī)化處理，降低了不正常跳轉(zhuǎn)成功的可能性。 ⑵改進(jìn)后的緩沖區(qū)漏洞利用技術(shù)針對(duì)以上提到的三種技術(shù)，提出了在程序

3、進(jìn)行GS技術(shù)完整性檢查之前就完成跳轉(zhuǎn)，使GS保護(hù)失效；針對(duì)函數(shù)地址的隨機(jī)生成，提出了一種Shellcode的API動(dòng)態(tài)定位方法；在異常處理發(fā)生時(shí)修改函數(shù)指針指向程序棧幀外的處理地址，是繞開SafeSEH保護(hù)的一種可能性。通過試驗(yàn)對(duì)上述改進(jìn)方法的驗(yàn)證，改進(jìn)后的緩沖區(qū)漏洞利用技術(shù)可以有效的避開了Windows的防護(hù)機(jī)制，修改了函數(shù)的運(yùn)行流程。 ⑶通過對(duì)由.NET 2005編譯器編譯處理的程序在不同版本的Windows下測(cè)試，改進(jìn)后的