[发明专利]一种基于多级指针的UAF漏洞防御方法有效
| 申请号： | 201811573649.7 | 申请日： | 2018-12-21 |
| 公开（公告）号： | CN109711167B | 公开（公告）日： | 2020-08-18 |
| 发明（设计）人： | 羌卫中;李维奉;金海 | 申请（专利权）人： | 华中科技大学 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/78 |
| 代理公司： | 华中科技大学专利中心 42201 | 代理人： | 李智;曹葆青 |
| 地址： | 430074 湖北*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于多级指针的UAF漏洞防御方法，包括：将待防御的程序编译成中间语言；对中间语言中与指针和堆对象相关的操作，进行插桩和/或替换，得到处理后的中间语言文件；基于多级指针构建动态UAF漏洞防御组件；将动态UAF漏洞防御组件链接到所述处理后的中间语言文件，并将它们编译为安全可执行文件。本发明基于多级指针的UAF漏洞防御机制，向原本的指针和堆对象关系中插入一级基指针节点，将普通指针拓展为多级指针，通过基指针链表维护原本的指针与堆对象的关系、基指针节点与基指节点针间的关系，在对象释放后，让基指针链表上的基指针节点失效，从而防止释放对象的指针访问内存，从而防止UAF漏洞的产生。 | ||
| 搜索关键词： | 一种 基于 多级 指针 uaf 漏洞 防御 方法 | ||
【主权项】：
1.一种基于多级指针的UAF漏洞防御方法，其特征在于，该方法包括以下步骤：S1.将待防御的程序编译成中间语言；S2.对中间语言中与指针和堆对象相关的操作，进行插桩和/或替换，得到处理后的中间语言文件；S3.基于多级指针构建动态UAF漏洞防御组件；S4.将所述动态UAF漏洞防御组件链接到所述处理后的中间语言文件，并将它们编译为安全可执行文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华中科技大学，未经华中科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811573649.7/，转载请声明来源钻瓜专利网。
