Taint-Based Return Oriented Programming
Résumé
Dans ce papier nous présentons une nouvelle approche pour la recherche de gadgets. Plutôt que d'utiliser une sémantique symbolique précise et coûteuse, nous nous basons sur une sémantique de teinte qui prend en compte correctement les registres, la pile, et la mémoire. Cette approche a été implémentée dans un outil libre, T-Brop, qui démontre son intérêt et son positionnement intermédiaire : plus rapide que les outils symboliques et permettant des requêtes plus expressives que les outils syntaxiques.
Domaines
Cryptographie et sécurité [cs.CR]
Fichier principal
SSTIC2018-Article-T-Brop-le-guernic_khourbiga.pdf (694.01 Ko)
Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...