基于有限狀態(tài)機的內核漏洞攻擊自動化分析技術

摘要： 內核漏洞攻擊是針對操作系統常用的攻擊手段，對各攻擊階段進行分析是抵御該類攻擊的關鍵。由于內核漏洞類型、觸發(fā)路徑、利用模式的復雜多樣，內核漏洞攻擊過程的分析難度較大，而且現有的分析工作主要以污點分析等正向程序分析方法為主，效率較低。為了提高分析效率，文中實現了一種基于有限狀態(tài)機的內核漏洞攻擊自動化分析技術。首先，構建了內核漏洞攻擊狀態(tài)轉移圖，作為分析的關鍵基礎；其次，引入反向分析...