-
作者GoSSIP @ LoCCS.Shanghai Jiao Tong University
-
简介
发表在VEE‘14上的论文 A Platform for Secure Static Binary Instrumentation。文章作者开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。
摘要
近来很多软件安全防御中都用了程序插桩。相比于源码插桩，二进制插桩更容易使用和推广。
安全插桩有两个关键点：
- 能被用到所有应用程序中，包括各种系统和应用程序库中。
- 无法被绕过 DBI（动态二进制插桩）容易做到以上两点，但SBI（静态二进制插桩）相对较难。加上易用性，所以之前安全插桩都选用DBI。不过DBI通常开销较大。
文中开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。
-
援引http://www.securitygossip.com/blog/2016/03/16/2016-03-16/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2017-07-24 02:01:59 -
2020-10-15 12:12:03.154647 -
2020-08-24 03:51:19.614242 -
2020-12-02 13:50:14.430750
