前沿拓展：
在这篇帖子中，我讨论了COOP，一种学术界提出的最新的代码重用攻击，并演示怎样使用它攻击现代执行流完整性的实现，例如微软CFG。总而言之，COOP相当容易使用，尤其是当把payload分割成更小的chains时。把各个vfgadgets拼接在一起和汇编ROP gadgets并没有什么不同。也许最耗时的部分就是在目的进程空间中找到并标记各种候选vfgadgets。
微软的Control Flow Guard被认为是一个粗粒度的CFI实现，因此更容易受到这里所述的函数重用攻击的影响。相比之下，细粒度的CFI解决方案能够考虑到给定的间接调用的元素，例如预期的VTable类型，验证参数数量，甚至参数类型。权衡两种方法的关键是性能，因为在CFI中引入复杂的策略可能会显著地增加开销。尽管因为应用程序会因为使用forward-edge和backward-edge CFI而变得难以攻破，防御最新的代码重用攻击仍然是很重要的。
为了抵消CFG的一些局限性，微软似乎专注于多样化的预防措施，例如在CFG和Arbitrary Code Guard中通过导出表supression保护关键call gates，比如VirtualProtect。然而，这篇帖子的一个关键点挑战是用户空间设计和执行防御。正如我们几前前在EMET中看到的那样，研究人员通过重用EMET本身的代码解除了EMET的防御。此外，正如2015黑帽大会里演示的那样，我们同样利用驻留在用户空间的关键CFG函数指针来改变CFG的行为。
相比之下，Endgame的HA-CFI解决方案完全由内核和硬件实现，即使容易受到函数重用攻击，但由于特权分离，使其更难篡改。在本系列的每二部分，我将使用我们自己的HA-CFI和正在进行的研究来对COOP进行讨论，以演示我们的检测逻辑如何应对最新的代码重用攻击。
本文由 看雪翻译小组 梦野间 翻译
拓展知识：
原创文章，作者：九贤生活小编，如若转载，请注明出处：http://www.wangguangwei.com/77214.html
相关推荐
-
OpenAI CEO在硅谷银行倒闭后向初创企业提供无条件紧急资金
3月13日消息:OpenAI首席执行官Sam Altman是在硅谷银行（Silicon Valley Bank）倒闭后向初创企业提供资金的科技界高管之一。Sam Altman告诉路透社，在SVB的情况得到解决时，初创企业需要钱来支付员工和账
-
金士顿lovo低压内存超频
金士顿lovo低压内存超频 老铁们好啊，今天小编给大家分享下我们在使用电脑过程中会遇到的一些问题故障该如何处理，热门电脑游戏需求配置，电脑使用的一些小技巧 电脑一体机好呢还是分体机…
-
国内最受欢迎的游戏笔记本电脑（联想军团Y740）
联想Y740是联想集团推出的一款游戏笔记本电脑，它采用了全新的笔电机身设计，具备极强的性能，凭借其出色的卓越性能和技术优势，Y740成为当今国内最受欢迎的游戏笔记本电脑之一。那么，…
-
ie9中文版官方下载 xp
前沿拓展： 图片来源：视觉** 科技，不应以换壳为本。 8月15日，一家国内浏览器公司——红芯时代（北京）科技有限公司（以下简称“红芯”或“红芯公司”）宣布完成2.5亿元C轮战略融…
-
联想旭日420拆机视频(联想旭日1000拆机)
联想旭日420拆机视频(联想旭日1000拆机) 老铁们好啊，今天小编给大家分享下我们在使用电脑过程中会遇到的一些问题故障该如何处理，热门电脑游戏需求配置，电脑使用的一些小技巧 联想…
-
win10主机多少钱(windows10主机多少钱)
前沿拓展： win10主机多少钱 win10一台形伟结盐**主机装CAXA和AUTOcA件安装完成。软件安装完成之后暂时不要打开软件，将“破解补丁”文件夹下的“64”文件夹中的“*…
-
海盗船内存质量(海盗船内存查询真伪)
海盗船内存质量 海盗船是一家专业生产高质量电脑配件的公司，在内存领域也有重要的地位。但是，任何生产线上的东西即使是同一品牌同一系列的也会有质量不同的产品出现，这对于不同程度依赖电脑…
-
轻薄本(轻薄本笔记本电脑推荐2023)
轻薄本的定义？ 轻薄本是一种计算机，其重量比普通笔记本电脑轻得多，而且厚度也比笔记本小得多。它们的硬件配置也相对较弱，但是它们可以提供易于携带的便捷性。轻薄本的外壳一般比笔记本厚度…
-
为什么游戏不能全屏(游戏没办法全屏)
前沿拓展： 为什么游戏不能全屏 他们能够进行个全屏幸运位，在OPPO手机里面的一个游戏模式是会关闭到这个全屏模式的 絮絮叨叨 虽说战疫基本上是胜利了，但是目前我们还是要严防输入性病…
-
i77700k电脑主机(老电脑换i77700k可以吗)
介绍i7 7700k电脑主机 i7 7700k是英特尔（Intel）推出的第七代酷睿（Core）处理器，是i7系列中的高端产品。它采用了14nm工艺制造，拥有四个物理核心和超线程技…
