前沿拓展：
在这篇帖子中，我讨论了COOP，一种学术界提出的最新的代码重用攻击，并演示怎样使用它攻击现代执行流完整性的实现，例如微软CFG。总而言之，COOP相当容易使用，尤其是当把payload分割成更小的chains时。把各个vfgadgets拼接在一起和汇编ROP gadgets并没有什么不同。也许最耗时的部分就是在目的进程空间中找到并标记各种候选vfgadgets。
微软的Control Flow Guard被认为是一个粗粒度的CFI实现，因此更容易受到这里所述的函数重用攻击的影响。相比之下，细粒度的CFI解决方案能够考虑到给定的间接调用的元素，例如预期的VTable类型，验证参数数量，甚至参数类型。权衡两种方法的关键是性能，因为在CFI中引入复杂的策略可能会显著地增加开销。尽管因为应用程序会因为使用forward-edge和backward-edge CFI而变得难以攻破，防御最新的代码重用攻击仍然是很重要的。
为了抵消CFG的一些局限性，微软似乎专注于多样化的预防措施，例如在CFG和Arbitrary Code Guard中通过导出表supression保护关键call gates，比如VirtualProtect。然而，这篇帖子的一个关键点挑战是用户空间设计和执行防御。正如我们几前前在EMET中看到的那样，研究人员通过重用EMET本身的代码解除了EMET的防御。此外，正如2015黑帽大会里演示的那样，我们同样利用驻留在用户空间的关键CFG函数指针来改变CFG的行为。
相比之下，Endgame的HA-CFI解决方案完全由内核和硬件实现，即使容易受到函数重用攻击，但由于特权分离，使其更难篡改。在本系列的每二部分，我将使用我们自己的HA-CFI和正在进行的研究来对COOP进行讨论，以演示我们的检测逻辑如何应对最新的代码重用攻击。
本文由 看雪翻译小组 梦野间 翻译
拓展知识：
原创文章，作者：九贤生活小编，如若转载，请注明出处：http://www.wangguangwei.com/77214.html
相关推荐
-
联想笔记本电脑售后电话(联想笔记本售后服务电话)
今天给大家带来关于笔记本电脑的一些问题如何解决 联想电脑人工在线客服？ 联想电脑激活笔记本很简单。如果你想激活笔记本的话，你不需要问人工客服，你只需要打开电源按钮，第二根据屏幕弹出…
-
760k能玩什么游戏(amdx4760k能玩什么游戏)
760k能玩什么游戏(amdx4760k能玩什么游戏) 老铁们好啊，今天小编给大家分享下我们在使用电脑和笔记本电脑过程中会遇到的一些问题故障该如何处理，还有电脑显卡硬件和笔记本硬件…
-
神舟战神客服电话(神舟400客服电话)
神舟战神客服电话 IT之家 8 月 10 日消息，神舟电脑昨晚通过官方微博宣布，2023 年 8 月 26 日，在位于广东深圳的神舟电脑大厦将举行“神舟电脑 22 周年庆典”，还将…
-
xp序列号-如何查看WindowsXP的序列号
寻找Windows XP的安装序列号的方法很简单的，打开Windows\System32，这儿有个叫$winnt$的配置文件，用“记事本”打开它，你就能找到安装序列号了
-
msn 官网
前沿拓展： msn 官网 进去MSN网之后右边有个登录的框框下面有注册，按一下第二进去网页，填上一些质料确定燃让企面策难证殖压探校就可以了 西安是什么样的？ 千年古都、科技之都 颜…
-
e31230v3内存控制器
e31230v3内存控制器 老铁们好啊，今天小编给大家分享下我们在使用电脑过程中会遇到的一些问题故障该如何处理，热门电脑游戏需求配置，电脑使用的一些小技巧 e31230v3主板显卡…
-
联想k920刷机包：联想k920刷机包MIUI
大家好，如果您还对联想k920刷机包：联想k920刷机包MIUI不太了解，没有关系，今天就由本站为大家分享联想k920刷机包：联想k920刷机包MIUI的知识，包括联想k920刷机包：联想k920刷机包MIUI的问题都会给大家分析到，还望可以解决大家的问题，下面我们就开始吧！联想这部手机屏占比83.5%，比三星note8还大，还早发布三年三星no
-
windows10易升(Windows10易升官网)
前沿拓展： windows10易升 解决方法： 1、先关闭安装程序； 2、打开注册表（WIN+R 输入regedit）； 3、找到[HKEY_LOCAL_MACHINEsystem…
-
戴尔笔记本和联想笔记本哪个更好(戴尔笔记本黑屏却开着机)
戴尔笔记本和联想笔记本哪个更好(戴尔笔记本黑屏却开着机) 老铁们好啊，很多朋友对于手机使用都有很多问题。今天小编给大家分享下我们在使用手机过程中会遇到的一些问题故障该如何处理，热门…
-
win10释放硬盘方法(如何释放win10c盘空间)
前沿拓展： win10释放硬盘方法 Windows 10 系统中清理硬盘释放空间的几个简单常用的方法：工具/材料修既win10 系统电脑方法/步骤：一、清空回收站。在回收站图标上右…
