路来智;胡雪松;

• 1:滨州学院信息工程学院

摘要(Abstract)：

Linux操作系统广泛应用于服务器、工控系统、嵌入式设备、云计算等领域,其安全性研究具有极其重要的意义。针对修复Linux二进制漏洞问题,从格式化字符串、栈溢出、堆溢出等方面对二进制漏洞进行了深入分析。探讨了Linux中动态链接技术原理,详细描述了可执行文件的ELF结构,深入研究了plt hook原理与技术,利用ELF的数据结构,给出了基于plt hook的二进制漏洞防御方案,并对该方案进行了设计与实现。经过一系列可靠测试,确定了该设计的可靠性。

关键词(KeyWords)： plt　hook;二进制漏洞;信息安全

Abstract:

Keywords:

基金项目(Foundation): 滨州市社会科学规划重点研究课题(20-SKGH-85);; 滨州学院教研项目(BYJYYB201723);滨州学院实验技术项目(BZXYSYXM201818)

作者(Author): 路来智;胡雪松;

Email:

DOI: 10.13486/j.cnki.1673-2618.2020.04.012

参考文献(References)：

• [1]曾永瑞，李喆．Linux二进制漏洞利用：突破系统防御的关键技术[J]．信息安全研究，2018,4(9):806-818.
• [2] O’NEILL R.Linux二进制分析[M]．棣琦，译．北京：人民邮电出版社，2017.
• [3] GREGG B．性能之巅：洞悉系统、企业与云计算[M]．徐章宁，吴寒思，陈磊，译．北京：电子工业出版社，2015.
• [4]高凯轩．面向Linux系统的Rootkit检测技术研究与实现[D]．西安：西安理工大学，2018.
• [5]贾靖仪．Linux内核提权攻击防护方法的研究与实现[D]．北京：北京交通大学，2018.