-
作者GoSSIP @ LoCCS.Shanghai Jiao Tong University
-
简介
发表在VEE‘14上的论文 A Platform for Secure Static Binary Instrumentation。文章作者开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。
摘要
近来很多软件安全防御中都用了程序插桩。相比于源码插桩，二进制插桩更容易使用和推广。
安全插桩有两个关键点：
- 能被用到所有应用程序中，包括各种系统和应用程序库中。
- 无法被绕过 DBI（动态二进制插桩）容易做到以上两点，但SBI（静态二进制插桩）相对较难。加上易用性，所以之前安全插桩都选用DBI。不过DBI通常开销较大。
文中开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。
-
援引http://www.securitygossip.com/blog/2016/03/16/2016-03-16/
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2017-01-19 08:23:13 -
2021-12-24 08:43:08.670341 -
2017-07-28 09:08:30 -
2020-07-26 11:06:35
