前沿拓展：
在這篇帖子中，我討論了COOP，一種學(xué)術(shù)界提出的最新的代碼重用攻擊，并演示怎樣使用它攻擊現(xiàn)代執(zhí)行流完整性的實現(xiàn)，例如微軟CFG?？偠灾?，COOP相當(dāng)容易使用，尤其是當(dāng)把payload分割成更小的chains時。把各個vfgadgets拼接在一起和匯編ROP gadgets并沒有什么不同。也許最耗時的部分就是在目的進(jìn)程空間中找到并標(biāo)記各種候選vfgadgets。
微軟的Control Flow Guard被認(rèn)為是一個粗粒度的CFI實現(xiàn)，因此更容易受到這里所述的函數(shù)重用攻擊的影響。相比之下，細(xì)粒度的CFI解決方案能夠考慮到給定的間接調(diào)用的元素，例如預(yù)期的VTable類型，驗證參數(shù)數(shù)量，甚至參數(shù)類型。權(quán)衡兩種方法的關(guān)鍵是性能，因為在CFI中引入復(fù)雜的策略可能會顯著地增加開銷。盡管因為應(yīng)用程序會因為使用forward-edge和backward-edge CFI而變得難以攻破，防御最新的代碼重用攻擊仍然是很重要的。
為了抵消CFG的一些局限性，微軟似乎專注于多樣化的預(yù)防措施，例如在CFG和Arbitrary Code Guard中通過導(dǎo)出表supression保護(hù)關(guān)鍵call gates，比如VirtualProtect。然而，這篇帖子的一個關(guān)鍵點挑戰(zhàn)是用戶空間設(shè)計和執(zhí)行防御。正如我們幾前前在EMET中看到的那樣，研究人員通過重用EMET本身的代碼解除了EMET的防御。此外，正如2015黑帽大會里演示的那樣，我們同樣利用駐留在用戶空間的關(guān)鍵CFG函數(shù)指針來改變CFG的行為。
相比之下，Endgame的HA-CFI解決方案完全由內(nèi)核和硬件實現(xiàn)，即使容易受到函數(shù)重用攻擊，但由于特權(quán)分離，使其更難篡改。在本系列的每二部分，我將使用我們自己的HA-CFI和正在進(jìn)行的研究來對COOP進(jìn)行討論，以演示我們的檢測邏輯如何應(yīng)對最新的代碼重用攻擊。
本文由 看雪翻譯小組 夢野間 翻譯
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://xiesong.cn/77214.html
相關(guān)推薦
-
i77700k主機(jī)配置
介紹i7 7700k主機(jī) i7 7700k主機(jī)，是一款強(qiáng)大的電腦配置，配備了Intel Core i7-7700k處理器和Z270芯片組，具有極高的性能和穩(wěn)定性。此外，它還配備了高…
-
游戲筆記本配置怎么選(學(xué)生筆記本怎么選配置)
長途旅行游戲筆記本電腦配置要求？ 長途汽車之旅-公路旅行游戲 配置要求 **作系統(tǒng) Windows 7/8/10(32位)Windows 7/8/10(64位) 運行環(huán)境 無特殊要…
-
聯(lián)想筆記本的型號和配置在哪里看(聯(lián)想筆記本最高配置型號)
大家好，關(guān)于聯(lián)想筆記本的型號和配置在哪里看(聯(lián)想筆記本最高配置型號)很多朋友都還不太明白，不過沒關(guān)系，因為今天小編就來為大家分享關(guān)于聯(lián)想筆記本的型號和配置在哪里看(聯(lián)想筆記本最高配置型號)的知識點，相信應(yīng)該可以解決大家的一些困惑和問題，如果碰巧可以解決您的問題，還
-
iis 配置
前沿拓展： iis 配置 分類: 電腦/網(wǎng)絡(luò) >> 互聯(lián)網(wǎng) 問題描述: 我用IIS配置FTP服務(wù)器，用戶登陸不了，老是叫用戶輸入用戶名和密碼，輸完了又叫輸，就象是用戶密…
-
筆記本清灰作用大不大(筆記本上門清灰)
筆記本清灰作用大不大 最近難得清閑幾日，突發(fā)奇想，決定給給許久沒動過的電腦洗了個澡，當(dāng)吹風(fēng)機(jī)逼近機(jī)箱的的時候，我感覺我看到了沙塵暴，之后就沒有第二了，差點被家里人認(rèn)為是街頭要飯的，…
-
微軟ms17-010(微軟郵箱)
前沿拓展： 相信這幾天，大家和思誠科技小編一樣，被勒索**刷屏了！5月12日晚間開始，勒索**在全球爆發(fā)，并迅速侵入了企業(yè)和機(jī)構(gòu)網(wǎng)絡(luò)，造成大量用戶數(shù)據(jù)被鎖定索要解鎖贖金。 據(jù)說，昨…
-
筆記本玩lol需要什么顯卡(什么筆記本玩lol好)
筆記本玩lol需要什么顯卡(什么筆記本玩lol好) 老鐵們好啊，今天小編給大家分享下我們在使用電腦過程中會遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 …
-
windows8平板電腦(windows8平板電腦忘記密碼怎么辦)
前沿拓展： windows8平板電腦 當(dāng)然可以 從右側(cè)往左劃出菜單選設(shè)備 之后就有第二屏幕了 | 責(zé)編：鄭醫(yī)容 原道W8S是一款剛剛問世的小尺寸Windows8平板電腦，該機(jī)內(nèi)嵌一…
-
電腦主機(jī)箱的顯卡的作用(電腦主機(jī)箱顯卡在什么位置)
作用 電腦主機(jī)箱的顯卡是電腦最重要的一個配件之一，它主要用于顯示電腦屏幕上的圖像，包括文字、圖片、視頻等。在電腦運行游戲或者進(jìn)行圖像處理等高性能**作時，顯卡的功能尤為重要。它通過…
-
聯(lián)想筆記本維修報價，聯(lián)想筆記本維修官網(wǎng)
大家好，關(guān)于聯(lián)想筆記本維修報價，聯(lián)想筆記本維修官網(wǎng)很多朋友都還不太明白，今天小編就來為大家分享關(guān)于聯(lián)想筆記本維修報價，聯(lián)想筆記本維修官網(wǎng)的知識，希望對各位有所幫助！聯(lián)想筆記本不開機(jī)維修更換cpu完美修復(fù)#聯(lián)想筆記本維修今天我們看兩個主板，筆記本的下邊這個是一讓我判了死刑的CPU損壞。而上面那個C
