Taint-Based Return Oriented Programming
Abstract
Dans ce papier nous présentons une nouvelle approche pour la recherche de gadgets. Plutôt que d'utiliser une sémantique symbolique précise et coûteuse, nous nous basons sur une sémantique de teinte qui prend en compte correctement les registres, la pile, et la mémoire. Cette approche a été implémentée dans un outil libre, T-Brop, qui démontre son intérêt et son positionnement intermédiaire : plus rapide que les outils symboliques et permettant des requêtes plus expressives que les outils syntaxiques.
Fichier principal
SSTIC2018-Article-T-Brop-le-guernic_khourbiga.pdf (694.01 Ko)
Télécharger le fichier
Origin : Files produced by the author(s)
Loading...