Windows堆地址随机化原理剖析与改进

doi:10.3969/j.issn.1671-1122.2017.07.001

CORC > 北京大学 > 软件与微电子学院

	Windows堆地址随机化原理剖析与改进; Analysis and Improvement of Windows Heap Randomization
	文伟平 ; 贾世琳 ; 杜嘉薇 ; 秦策
刊名	信息网络安全
	2017
关键词	Windows 堆随机化逆向工程
DOI	10.3969/j.issn.1671-1122.2017.07.001
英文摘要	Windows作为公众使用最广泛的一类操作系统,其自身的安全性成为国内外攻击者和研究者关注的焦点.文章从Windows内存管理体系入手,使用逆向工程和动态调试的手段对Windows操作系统堆地址随机化机制进行分析,设计并实现了一种随机化改进方案.研究工作主要分为两方面:一方面是通过逆向调试,深入探索Windows堆内存区域,重点探查堆地址随机化机制的实现原理和方法,并结合已知的几种攻击手法对Windows堆地址随机化机制的脆弱性进行分析和验证;另一方面是根据分析结果设计相应的解决方案,进一步增强堆区地址排布的随机性,有针对性地降低已知攻击手法的危害.文章提出的方案可以有效弥补Windows系统在堆地址随机化方面设计的不足,降低相关攻击技术的危害,提升系统整体安全性能.; 国家自然科学基金; 中国科学引文数据库(CSCD); 7; 1-10
语种	英语
内容类型	期刊论文
源URL	[http://ir.pku.edu.cn/handle/20.500.11897/465542]
专题	软件与微电子学院
推荐引用方式 GB/T 7714	文伟平,贾世琳,杜嘉薇,等. Windows堆地址随机化原理剖析与改进, Analysis and Improvement of Windows Heap Randomization[J]. 信息网络安全,2017.
APA	文伟平,贾世琳,杜嘉薇,&秦策.(2017).Windows堆地址随机化原理剖析与改进.信息网络安全.
MLA	文伟平,et al."Windows堆地址随机化原理剖析与改进".信息网络安全 (2017).