公开(公告)号：CN107220537B

公开(公告)日：2021-02-23

申请号：CN201710376190.0

申请日：2017-05-25

Applicant: 南京大学

Inventor： 曾庆凯 ,  雷啸

IPC: G06F21/52

Abstract: 本发明公开了一种程序内存布局信息泄露行为的检测方法，其特征在于，包括如下步骤：步骤一：获取目标程序及其动态链接库；步骤二：识别与提取目标程序的安全敏感区域；步骤三：确定目标程序安全敏感区域运行时的地址；步骤四：动态管理安全敏感区域；步骤五：程序运行时，监控输出操作，检测内存信息是否泄漏。本发明提供了一种基于程序输出操作模式的检测方法，从而阻止和避免内存布局信息的泄露，降低了攻击者成功实施代码复用攻击的风险。

公开(公告)号：CN107220537A

公开(公告)日：2017-09-29

申请号：CN201710376190.0

申请日：2017-05-25

Applicant: 南京大学

Inventor： 曾庆凯 ,  雷啸

IPC: G06F21/52

Abstract: 本发明公开了一种程序内存布局信息泄露行为的检测方法，其特征在于，包括如下步骤：步骤一：获取目标程序及其动态链接库；步骤二：识别与提取目标程序的安全敏感区域；步骤三：确定目标程序安全敏感区域运行时的地址；步骤四：动态管理安全敏感区域；步骤五：程序运行时，监控输出操作，检测内存信息是否泄漏。本发明提供了一种基于程序输出操作模式的检测方法，从而阻止和避免内存布局信息的泄露，降低了攻击者成功实施代码复用攻击的风险。