一种基于字节波动特征的ROP流量静态检测方法_第1页
一种基于字节波动特征的ROP流量静态检测方法_第2页
一种基于字节波动特征的ROP流量静态检测方法_第3页
一种基于字节波动特征的ROP流量静态检测方法_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

一种基于字节波动特征的ROPROP（Return-orientedprogramming）攻击，一直是黑客攻击常用的手段之一。如今，随着二进制代码的环境日趋复杂和难以理解，以及攻击者能力的不断提升，RP攻击已经成为了一项非常危险的攻击ROP流量静态检测方法。该方法ROP攻击的基本原理和危害，然后阐二、ROPROPROP是指将程序中已有的一些代码片段（成为“gadgets”）用作攻“gadgets”，并最终到达攻击者想要的代码段。由于这些gadgets一般很短，执行完成后通常会再次返回到栈中的另一个gadget。操纵栈中返回地址的过程称为ROP链，而整个攻击流程也称为ROP攻击。ROPROP作为一项高度危险的攻击手段，已被广泛应用于黑客攻击中，的，ROP攻击的目的在于不仅逃避现有的安全防护，同时也可以用于绕字节波动是指在程序执行过程中，每个字节的取值发生变化的情况。字节波动特征是指将整个程序执行过程中，每个字节产生的波动情况进ROPROP流量静态检测方法，主要分为static注解等标签，在设置样本后，进行ROP流量静态检测方法的有效性，取得了较好的检测效果。具体得到的实验数据，如下表所示。|检测算法|检测精度|检测效率|:----:|:----:|:----:|基于字节波动特征的方法|90%以上|4KB/s左右ROP流量ROP新的流量分析技术，在目前的RP流量检测方面，已取得了一定的成效。其独特的流量检测思路，可以为后续流量分析检测程序提供参考。

人人文库> 全部分类> 图纸下载 > 毕业设计

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论