Windows下緩沖區(qū)溢出漏洞利用技術(shù)Heap spray研究.pdf

1、自上世紀(jì)八十年代起,計(jì)算機(jī)病毒開始出現(xiàn)并被利用到針對(duì)計(jì)算機(jī)系統(tǒng)的漏洞攻擊中,越來越多的黑客技術(shù)愛好者投身其中。在這些漏洞中,以緩沖區(qū)溢出漏洞最為代表性,并且也是攻擊中應(yīng)用最廣泛的漏洞類型之一。基于此的漏洞利用技術(shù)也不斷被提出,其中之一就是Heap spray堆噴射技術(shù)。它是針對(duì)網(wǎng)頁(yè)掛馬、文檔攻擊中最有效的漏洞利用技術(shù)之一。
　　在以往研究的基礎(chǔ)上,將可用于Heap spray攻擊的緩沖區(qū)溢出漏洞攻擊分為兩類:基于棧的緩沖區(qū)溢出和基

2、于堆的緩沖區(qū)溢出。重點(diǎn)分析闡述了棧與堆的數(shù)據(jù)結(jié)構(gòu)與管理機(jī)制,并在此基礎(chǔ)上詳解了基于兩者的溢出攻擊,同時(shí)通過實(shí)例進(jìn)一步揭示了溢出利用原理。
　　重點(diǎn)研究了Heap spray攻擊原理與技術(shù)實(shí)現(xiàn)。在此基礎(chǔ)上,總結(jié)和提出了該技術(shù)的改進(jìn)要點(diǎn)。通過基于PDF的攻擊實(shí)例全面展示了攻擊者如何利用Heap spray進(jìn)行堆內(nèi)存的分配,如何更改EIP的跳轉(zhuǎn)地址并最終執(zhí)行到shellcode等一系列操作。
　　之后在分析總結(jié)已有的一些Heap