通用代码Shell化技术研究

陈涛; 舒辉; 熊小兵

首页> 中文期刊> 《计算机科学》 >通用代码Shell化技术研究

通用代码Shell化技术研究

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

代码Shell化技术是一种实现程序从源码形态到二进制形态的程序变换技术.该技术可用于实现Shellcode生成,生成包括漏洞利用过程中的Shellcode及后渗透测试过程中的功能性Shellcode.文中形式化地描述了程序中代码与数据的关系,提出了一种基于LLVM(Low Level Virtual Machine)的通用程序变换方法,该方法可用于实现操作系统无关的代码Shell化.该技术通过构建代码内置全局数据表和添加动态重定位代码,将代码对数据的绝对内存地址访问转化为对代码内部全局数据表的相对地址访问,重构了代码与数据之间的引用关系,解决了代码执行过程中对操作系统重定位机制依赖的问题,使得生成的Shellcode代码具有位置无关特性.在验证实验中,使用适用于不同操作系统的不同规模的工程源码对基于该技术实现的Shellcode生成系统进行了功能测试,并对比了Shell化前后代码功能的一致性、文件大小、函数数量和运行时间,实验结果表明基于该技术的Shellcode生成系统功能正常,具有较好的兼容性和通用性.

著录项

来源
《计算机科学》 |2021年第4期|288-294|共7页
作者
陈涛; 舒辉; 熊小兵;
展开▼
作者单位

信息工程大学数学工程与先进计算国家重点实验室郑州 450001;

信息工程大学数学工程与先进计算国家重点实验室郑州 450001;

信息工程大学数学工程与先进计算国家重点实验室郑州 450001;

展开▼
原文格式 PDF
正文语种 chi
中图分类计算机病毒与防治;
关键词
LLVM; Shellcode; 代码Shell化; 内存加载; 程序变换;

相似文献

中文文献
外文文献
专利

1. 一种基于高速网络的WebShell综合检测溯源技术研究与实现 [J] . 王跃达 ,黄潘 ,荆涛 . 信息网络安全 . 2021,第001期
2. 一种基于高速网络的WebShell综合检测溯源技术研究与实现 [J] . 王跃达 ,黄潘 ,荆涛 . 信息网络安全 . 2021,第001期
3. 基于缓冲区溢出攻击的shellcode编码技术研究 [J] . 高珊 ,李爱华 ,赵晓雯 . 电子世界 . 2018,第016期
4. 基于语义分析的Webshell检测技术研究 [J] . 易楠 ,方勇 ,黄诚 . 信息安全研究 . 2017,第002期
5. 基于语义分析的Webshell检测技术研究 [J] . 易楠 ,方勇 ,黄诚 . 信息安全研究 . 2017,第002期
6. 基于深度学习的Webshell检测的技术研究 [C] . MA Xiangyu ,马翔宇 ,LI Su . 2020中国网络安全等级保护和关键信息基础设施保护大会 . 2020
7. 数控系统通用代码编译系统的研究与开发 [A] . 章善财 . 2014

通用代码Shell化技术研究

摘要

著录项

相似文献

相关主题

期刊订阅