前沿拓展：
在這篇帖子中，我討論了COOP，一種學(xué)術(shù)界提出的最新的代碼重用攻擊，并演示怎樣使用它攻擊現(xiàn)代執(zhí)行流完整性的實(shí)現(xiàn)，例如微軟CFG?？偠灾珻OOP相當(dāng)容易使用，尤其是當(dāng)把payload分割成更小的chains時(shí)。把各個(gè)vfgadgets拼接在一起和匯編ROP gadgets并沒有什么不同。也許最耗時(shí)的部分就是在目的進(jìn)程空間中找到并標(biāo)記各種候選vfgadgets。
微軟的Control Flow Guard被認(rèn)為是一個(gè)粗粒度的CFI實(shí)現(xiàn)，因此更容易受到這里所述的函數(shù)重用攻擊的影響。相比之下，細(xì)粒度的CFI解決方案能夠考慮到給定的間接調(diào)用的元素，例如預(yù)期的VTable類型，驗(yàn)證參數(shù)數(shù)量，甚至參數(shù)類型。權(quán)衡兩種方法的關(guān)鍵是性能，因?yàn)樵贑FI中引入復(fù)雜的策略可能會(huì)顯著地增加開銷。盡管因?yàn)閼?yīng)用程序會(huì)因?yàn)槭褂胒orward-edge和backward-edge CFI而變得難以攻破，防御最新的代碼重用攻擊仍然是很重要的。
為了抵消CFG的一些局限性，微軟似乎專注于多樣化的預(yù)防措施，例如在CFG和Arbitrary Code Guard中通過導(dǎo)出表supression保護(hù)關(guān)鍵call gates，比如VirtualProtect。然而，這篇帖子的一個(gè)關(guān)鍵點(diǎn)挑戰(zhàn)是用戶空間設(shè)計(jì)和執(zhí)行防御。正如我們幾前前在EMET中看到的那樣，研究人員通過重用EMET本身的代碼解除了EMET的防御。此外，正如2015黑帽大會(huì)里演示的那樣，我們同樣利用駐留在用戶空間的關(guān)鍵CFG函數(shù)指針來改變CFG的行為。
相比之下，Endgame的HA-CFI解決方案完全由內(nèi)核和硬件實(shí)現(xiàn)，即使容易受到函數(shù)重用攻擊，但由于特權(quán)分離，使其更難篡改。在本系列的每二部分，我將使用我們自己的HA-CFI和正在進(jìn)行的研究來對(duì)COOP進(jìn)行討論，以演示我們的檢測(cè)邏輯如何應(yīng)對(duì)最新的代碼重用攻擊。
本文由 看雪翻譯小組 夢(mèng)野間 翻譯
拓展知識(shí)：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請(qǐng)注明出處：http://xiesong.cn/77214.html
相關(guān)推薦
-
聯(lián)想yoga2(聯(lián)想yoga260)
聯(lián)想yoga2 在創(chuàng)新這件事情上，聯(lián)想還真是從未缺席，尤其是YOGA系列，可以說是集聯(lián)想創(chuàng)新力之大成。當(dāng)我們還在回味YOGA系列產(chǎn)品的360°翻轉(zhuǎn)、多點(diǎn)觸控、高精度手寫筆等亮點(diǎn)時(shí)，…
-
電腦密碼忘記如何解除開機(jī)密碼(華碩電腦密碼忘記如何解除開機(jī)密碼)
電腦密碼忘記如何解除開機(jī)密碼(華碩電腦密碼忘記如何解除開機(jī)密碼) 老鐵們好啊，很多朋友對(duì)于手機(jī)使用都有很多問題。今天小編給大家分享下我們?cè)谑褂檬謾C(jī)過程中會(huì)遇到的一些問題故障該如何處…
-
玩游戲的筆記本排名(適合玩游戲的電視機(jī)排名)
玩游戲的筆記本排名(適合玩游戲的電視機(jī)排名) 大家好，如果您還對(duì)玩游戲的筆記本排名(適合玩游戲的電視機(jī)排名)不太了解，沒有關(guān)系，今天就由本站為大家分享玩游戲的筆記本排名(適合玩游戲…
-
性價(jià)比高的筆記本電腦知乎(性價(jià)比高的筆記本電腦推薦)
京東上1000多的筆記本能買嗎？ 可以買。原因是在如今的科技時(shí)代，筆記本電腦的性能和品質(zhì)已經(jīng)有了很大的進(jìn)步，越來越多的品牌也進(jìn)入了市場(chǎng)，所以在京東等電商平臺(tái)上可以找到很多價(jià)格適中的…
-
tplink 路由器設(shè)置-tp-link更換寬帶后怎么設(shè)置路由器
本文目錄1、tp-link更換寬帶后怎么設(shè)置路由器？2、tplink 路由器設(shè)置相關(guān)了解點(diǎn)第9點(diǎn)3、tplink無(wú)線路由器怎么安裝和設(shè)置？4、tplink路由器網(wǎng)絡(luò)參數(shù)怎么設(shè)置？5、tp-link一D477路由器設(shè)置？1、tp-link更換寬帶后怎么設(shè)置路由器？tp link無(wú)線路由器設(shè)置wifi的操作步驟如下：1、輸入路由器IP地址：在電腦上運(yùn)行瀏覽器，在地址欄內(nèi)輸入路由器IP地址（可參閱路由器
-
amd內(nèi)存需要超頻嗎(amd超頻)
amd內(nèi)存需要超頻嗎(amd超頻) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門電腦游戲需求配置，電腦使用的一些小技巧 惠普星14性價(jià)比…
-
濟(jì)南電腦維修(濟(jì)南電腦維修培訓(xùn)速成班)
濟(jì)南電腦維修 通過12345市民熱線及主管部門的投訴處理部門了解到，近幾年來，濟(jì)南地區(qū)家電維修市場(chǎng)投訴**每日不斷，其亂象行為已侵犯消費(fèi)者權(quán)益，有的已延伸到涉嫌行業(yè)**行為，擾亂了…
-
打印機(jī)共享設(shè)置(w10打印機(jī)共享設(shè)置)
前沿拓展： 打印機(jī)共享設(shè)置 1. 第一在裝有打印機(jī)驅(qū)動(dòng)的那臺(tái)電腦上，從控制面板找到【設(shè)備和打印機(jī)】。 2. 第二在彈出的窗口中找到 系統(tǒng)：win10專業(yè)版 電腦：惠普電…
-
筆記本電腦性價(jià)比高的品牌(筆記本電腦那個(gè)品牌性價(jià)比超高)
10大筆記本電腦哪個(gè)品牌好？ 筆記本電腦戴爾的品牌比較好。 原來，現(xiàn)在戴爾基本上是國(guó)際筆記本電腦第一品牌了，第二的話是惠普，他既然能拿到第一的話，肯定是有他的東西的，他的內(nèi)在存在的…
-
筆記本顯示器飽和度(筆記本顯示器改裝便攜顯示器)
筆記本顯示器飽和度(筆記本顯示器改裝便攜顯示器) 老鐵們好啊，今天小編給大家分享下我們?cè)谑褂秒娔X過程中會(huì)遇到的一些問題故障該如何處理，熱門游戲電腦需求配置，電腦使用的一些小技巧等內(nèi)…
