基于逆向分析的軟件漏洞挖掘與利用技術(shù)研究.pdf

1、本文首先探討了軟件漏洞挖掘與利用技術(shù)中的關(guān)鍵技術(shù)——Shellcode技術(shù)，掌握Shellcode的原理與編寫方法對于利用軟件漏洞有著非常重要的指導(dǎo)意義。 軟件漏洞的挖掘方法分為兩種：正向分析法和逆向分析法。正向分析法在知道軟件源代碼的基礎(chǔ)上，通過正則表達(dá)式的分析，找出源代碼中未加邊界檢查的數(shù)組和存在問題的函數(shù)調(diào)用，從而發(fā)現(xiàn)軟件漏洞。然而，在大多數(shù)情況下，是無法獲得應(yīng)用程序源代碼的，這就需要逆向分析法來幫助我們。逆向分析在不知道源

2、代碼的情況下，通過反匯編技術(shù)、跟蹤調(diào)試等相關(guān)手段，挖掘應(yīng)用程序中存在的漏洞。本文主要探討了逆向分析中的代碼覆蓋測試法，在此基礎(chǔ)上，提出了基于代碼覆蓋技術(shù)的軟件漏洞挖掘工具的設(shè)計原理與實(shí)現(xiàn)方法。 針對不同的軟件漏洞類型，可以采用不同的軟件漏洞利用方法。本文主要針對常見的漏洞類型：緩沖區(qū)溢出漏洞、格式化字符串漏洞和基于堆/BSS段溢出漏洞，分析了三種不同的利用方法，這些方法在現(xiàn)實(shí)的軟件漏洞攻擊中都是常用技術(shù)。 最后，本文給出