位置:成果数据库 > 期刊 > 期刊详情页
Windows内存防护机制研究
  • ISSN号:1007-1423
  • 期刊名称:《现代计算机:中旬刊》
  • 时间:0
  • 分类:TP309[自动化与计算机技术—计算机系统结构;自动化与计算机技术—计算机科学与技术]
  • 作者机构:[1]四川大学计算机学院,四川成都610065, [2]四川大学空天科学与工程学院,四川成都610065
  • 相关基金:国家重点研发计划基金资助项目(No.2016QY06X1205,No.2016YFB0800605); 国家自然科学基金资助项目(No.91438120,No.91338107,No.91438119); 四川省重点研发计划基金资助项目(No.17ZDYF2583)~~
中文摘要:

近30年来,攻击者利用Windows内存漏洞发起的攻击事件层出不穷,其惯用手段是攻击控制数据以劫持执行流。为此,微软在Windows上加注了层层防护以遏止此类攻击,但现阶段部署的防护机制无法阻止针对非控制数据的攻击。鉴于目前研究Windows内存防护机制的文献寥寥无几,对Windows采用的各种内存防护机制及其突破技术进行了深入研究,并详述非控制数据防护的研究现状,在此基础上,分析了Windows内存防护面临的挑战,并讨论了内存防护的未来之路。

英文摘要:

Over the past three decades, attacks exploiting Windows memory holes have emerged in an endless stream, and the usual means is to attack control-data to hijack the execution flow of the program. To this end, Microsoft has added layers of protection mechanisms to Windows to prevent such attacks. But at this stage, the defensive mechanisms deployed on Windows cannot prevent attacks against non-control-data. In view of the published articles lacking comprehensive study of Windows memory protection mechanism, a detailed introduction to Windows memory protection mechanism and its breakthrough techniques, and non-control-data protection research status was conducted. On this basis, the challenges of Windows memory protection were analyzed and the future of memory protection was discussed.

同期刊论文项目
同项目期刊论文
期刊信息
  • 《现代计算机:中旬刊》
  • 主管单位:中山大学
  • 主办单位:中大控股
  • 主编:林楚昭
  • 地址:广州市新港西路135号中山大学园东区106栋西座1楼
  • 邮编:510275
  • 邮箱:tougao@moderencomputer.cn
  • 电话:020-84110804
  • 国际标准刊号:ISSN:1007-1423
  • 国内统一刊号:ISSN:44-1415/TP
  • 邮发代号:46-205
  • 获奖情况:
  • 国内外数据库收录:
  • 被引量:1102