[发明专利]基于LBR的栈缓冲区溢出攻击防御方法

摘要

本发明提供一种基于LBR的栈缓冲区溢出攻击防御方法。通过使用设定的指令集替代原来的call指令和ret指令，将硬件因素引入到栈中返回地址的保护，存放到栈中的“地址”实际上是生成真正返回地址的软件因子，只有与处理器LBR所提供的硬件因子相结合以后，才能得到真正的返回地址，使得攻击者直接攻击栈中数据的方法失效。由于攻击者不具备直接攻击物理系统的能力，本发明可以合理的假设硬因子是无法被攻击篡改的。基于硬因子的可信性，结合随机因子防重放的设计，使得本发明所提出的栈数据保护方案的有效。不同于影子栈或者加密返回地址的方法，本发明不依赖过多的计算复杂性和冗余空间，只是增加若干条指令，运行效率得到了保证。

主权项

1.一种基于LBR的栈缓冲区溢出攻击防御方法，其特征在于，包括：步骤11、在进程初始化时随机生成随机参数，将所述随机参数作为所述进程当前整个生命周期的随机因子；步骤12、当父函数调用子函数时，获取返回地址；步骤13、当确定待调用子函数时，获取返回父函数指令的地址，将所述返回父函数指令的地址作为硬因子；步骤14、根据所述随机因子、返回地址和硬因子计算软因子，并将所述软因子替代返回地址存储在栈中；步骤15、使用jmp指令替代call指令，从父函数跳转至子函数。