COLLATE:控制相關(guān)數(shù)據(jù)的完整性保護(hù)

摘要： 使用C/C++語言編寫的程序可能包含安全漏洞。這些漏洞可以被用來劫持控制流?，F(xiàn)存的控制流劫持攻擊防御措施通常是對間接控制流跳轉(zhuǎn)的目標(biāo)進(jìn)行校驗，或保證代碼指針的完整性。然而，此時攻擊者依然可以通過修改函數(shù)指針的依賴將間接控制流跳轉(zhuǎn)的目標(biāo)彎曲為合法但是不符合預(yù)期的值。為了解決這個問題，引入了控制相關(guān)數(shù)據(jù)完整性來保證函數(shù)指針以及它們的依賴的完整性。這些依賴決定了函數(shù)指針的定義和間接控...