主页 / 安全论文每日读 / A Platform for Secure Static Binary Instrumentation
  • 作者
    GoSSIP @ LoCCS.Shanghai Jiao Tong University
  • 简介

    发表在VEE‘14上的论文 A Platform for Secure Static Binary Instrumentation。文章作者开发了一个PSI,克服了DBI技术的缺点,并且拥有安全,鲁棒性及易用性的特点。

    摘要

    近来很多软件安全防御中都用了程序插桩。相比于源码插桩,二进制插桩更容易使用和推广。

    安全插桩有两个关键点:

    • 能被用到所有应用程序中,包括各种系统和应用程序库中。
    • 无法被绕过 DBI(动态二进制插桩)容易做到以上两点,但SBI(静态二进制插桩)相对较难。加上易用性,所以之前安全插桩都选用DBI。不过DBI通常开销较大。

    文中开发了一个PSI,克服了DBI技术的缺点,并且拥有安全,鲁棒性及易用性的特点。

  • 援引
    http://www.securitygossip.com/blog/2016/03/16/2016-03-16/
  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
附件下载
  • A.Platform.for.Secure.Static.Binary.Instrumentation.阅读笔记.pdf
    时间: 大小: 0.37 M 下载: 37
  • A.Platform.for.Secure.Static.Binary.Instrumentation.pdf
    时间: 大小: 0.34 M 下载: 15