前沿拓展：
在這篇帖子中，我討論了COOP，一種學術(shù)界提出的最新的代碼重用攻擊，并演示怎樣使用它攻擊現(xiàn)代執(zhí)行流完整性的實現(xiàn)，例如微軟CFG?？偠灾?，COOP相當容易使用，尤其是當把payload分割成更小的chains時。把各個vfgadgets拼接在一起和匯編ROP gadgets并沒有什么不同。也許最耗時的部分就是在目的進程空間中找到并標記各種候選vfgadgets。
微軟的Control Flow Guard被認為是一個粗粒度的CFI實現(xiàn)，因此更容易受到這里所述的函數(shù)重用攻擊的影響。相比之下，細粒度的CFI解決方案能夠考慮到給定的間接調(diào)用的元素，例如預期的VTable類型，驗證參數(shù)數(shù)量，甚至參數(shù)類型。權(quán)衡兩種方法的關(guān)鍵是性能，因為在CFI中引入復雜的策略可能會顯著地增加開銷。盡管因為應用程序會因為使用forward-edge和backward-edge CFI而變得難以攻破，防御最新的代碼重用攻擊仍然是很重要的。
為了抵消CFG的一些局限性，微軟似乎專注于多樣化的預防措施，例如在CFG和Arbitrary Code Guard中通過導出表supression保護關(guān)鍵call gates，比如VirtualProtect。然而，這篇帖子的一個關(guān)鍵點挑戰(zhàn)是用戶空間設計和執(zhí)行防御。正如我們幾前前在EMET中看到的那樣，研究人員通過重用EMET本身的代碼解除了EMET的防御。此外，正如2015黑帽大會里演示的那樣，我們同樣利用駐留在用戶空間的關(guān)鍵CFG函數(shù)指針來改變CFG的行為。
相比之下，Endgame的HA-CFI解決方案完全由內(nèi)核和硬件實現(xiàn)，即使容易受到函數(shù)重用攻擊，但由于特權(quán)分離，使其更難篡改。在本系列的每二部分，我將使用我們自己的HA-CFI和正在進行的研究來對COOP進行討論，以演示我們的檢測邏輯如何應對最新的代碼重用攻擊。
本文由 看雪翻譯小組 夢野間 翻譯
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http:///77214.html
相關(guān)推薦
-
奔騰g3258好不好用，奔騰g3258處理器性能評測
根據(jù)市場反饋，奔騰g3258處理器在性價比方面表現(xiàn)不俗，但是其實際性能如何呢？下面我們可以通過評測來了解一下。 奔騰g3258處理器的主要參數(shù)是什么？ 奔騰g3258處理器采用22…
-
聯(lián)想客服電話人工400(聯(lián)想官方客服電話人工400)
聯(lián)想上門維修費用明細？ 上門維修費用明細可能因地區(qū)、設備型號、故障情況等因素而有所不同。一般來說，聯(lián)想上門維修費用包括以下幾個方面： 1. 上門服務費：根據(jù)不同地區(qū)和服務類型收取，…
-
外星人戴爾(外星人戴爾什么關(guān)系)
外星人戴爾(外星人戴爾什么關(guān)系) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 小米筆記本質(zhì)量怎么…
-
聯(lián)想筆記本r7000(聯(lián)想筆記本r7000攝像頭怎么打開)
聯(lián)想拯救者r7000優(yōu)缺點？ 聯(lián)想拯救者R7000優(yōu)點是性能釋放足，續(xù)航能力好，散熱能力完全能壓住性能釋放。 不足是屏幕素質(zhì)一般，15.6英寸屏幕，300nits亮度，60Hz刷新…
-
聯(lián)想y7000p2022款評測，聯(lián)想y7000p2022款評測視頻
其實聯(lián)想y7000p2022款評測，聯(lián)想y7000p2022款評測視頻的問題并不復雜，但是又很多的朋友都不太了解聯(lián)想y7000p2022款評測，聯(lián)想y7000p2022款評測視頻，因此呢，今天小編就來為大家分享聯(lián)想y7000p2022款評測，聯(lián)想y7000p2022款評測視頻的一些知識，希望可以幫助到大家
-
工包高端顯卡(工包顯卡和盒包顯卡)
工包高端顯卡的選擇 對于渲染和圖形處理任務來說，高端顯卡是一個必不可少的組件。在這些任務中，強大的顯卡可以快速地處理大量的數(shù)據(jù)和計算，提高生產(chǎn)效率和創(chuàng)作速度。而在這個領域中，工包高…
-
回收舊家電上門，回收舊家電上門鄭州中原區(qū)
回收舊家電上門，回收舊家電上門鄭州中原區(qū) 老鐵們，大家好，相信還有很多朋友對于回收舊家電上門，回收舊家電上門鄭州中原區(qū)和回收舊家電上門，回收舊家電上門鄭州中原區(qū)的相關(guān)問題不太懂，沒…
-
筆記本散熱用什么好(筆記本散熱按哪個鍵)
筆記本散熱用什么好(筆記本散熱按哪個鍵) 澶у濂斤紝濡傛灉鎮(zhèn)ㄨ繕瀵圭瑪璁版湰鏁ｇ儹鐢ㄤ粈涔堝ソ(絎旇鏈暎鐑寜鍝釜**?涓嶅お浜嗚В錛屾病鏈夊叧緋伙紝浠婂ぉ灝辯敱鏈珯涓哄…
-
聯(lián)想u300s(聯(lián)想U300s)
聯(lián)想u300s(聯(lián)想U300s) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 惠普筆記本性價比高…
-
windows產(chǎn)品密鑰(windows產(chǎn)品密鑰忘了怎么辦)
前沿拓展： windows產(chǎn)品密鑰 在Windows的注冊表中，搜索BackupProductKeyDefaul，雙擊打開它即可查看產(chǎn)品密鑰，具體的**作步驟如下： 軟件：華為Ma…
