一种通用Shellcode变形引擎框架的设计与实现

摘要：

随着缓冲区溢出攻击技术的不断发展,Shellcode的隐藏与检测已经成为安全研究的焦点之一。本文在对现有几个主流Shellcode变形引擎进行分析的基础上,提出了一个通用Shellcode变形引擎(GMES)框架。该变形引擎框架由两个子引擎构成,即Payload本身的变形引擎(MPE)与Shellcode的变形引擎(MSE)。基于GMES引擎框架实现的Shellcode变形引擎可有效提高Shellcode的生存性,为成功实施缓冲区溢出攻击打好基础。

关键词： Shellcode变形引擎 缓冲区溢出 GMES框架 攻击技术 结构设计

作者: 史佩昌 胡华平 肖枫涛 刘波

作者单位: 国防科技大学计算机学院,长沙,410073 61070部队,福州,350003

会议类型: 国内会议

会议名称: 第五届中国信息和通信安全学术会议

会议地点: 长沙

会议语种:中文

页码: 282-290

在线出版日期: 2007-07-01（万方平台首次上网日期，不代表论文的发表时间）