论文部分内容阅读
软件漏洞攻击威胁日益严重。其中基于内存腐败漏洞的攻击最为普遍，如缓冲区溢出和格式化串漏洞。提出一种针对内存腐败漏洞攻击的自动错误定位方法。基于内存更新操作记录，可以回溯找到程序源代码中腐败关键数据的语句，从而提供有益的信息修复漏洞并生成最终补丁。
基于内存更新记录的漏洞攻击错误定位方法
【摘 要】
：
软件漏洞攻击威胁日益严重。其中基于内存腐败漏洞的攻击最为普遍，如缓冲区溢出和格式化串漏洞。提出一种针对内存腐败漏洞攻击的自动错误定位方法。基于内存更新操作记录，可以
【机 构】
：
南京大学计算机科学与技术系软件新技术国家重点实验室
【出 处】
：
计算机科学
【发表日期】
：
2009年1期
其他文献
介绍分析了概念格的研究现状，给出了基于规则的广义概念格的基本定义。通过构建树结构，缩小产生子格节点的范围，产生增量式广义概念格算法。最后，通过实例验证了所提出的算法的时
提出了一种新的两方量子安全直接通信协议。该方案利用有序的四粒子W态作为信息载体，利用幺正变换对秘密消息进行编码，通过当地Bell基测量和经典通信直接传递秘密消息。在理想
在基于子空间分析的人脸识别中,通常是按照特征值的大小来确认主成分的重要性,并以此为基础构造一个固定的特征子空间。通过人脸图像重建分析,发现固定的特征子空间会给人脸识别带来误差,于是采用多元线性回归分析理论,提出一个动态主成分子空间构造算法。在此基础上,得到了动态PCA(主成分分析)算法和基于Gabor特征的动态PCA算法。由ORL和Georgia Tech人脸数据库上的实验结果表明,该算法不仅减少
服务器集群是提高系统QoS和可用性的一种方法，但由于需要长期连续运行提供服务，集群系统仍然会存在软件老化现象，从而造成系统的处理能力随时间的增加而降低、失效率随时间的增
提出了一种基于泛函网络求数值积分新方法，给出了一种泛函网络模型及学习算法，并将该模型用于求任意函数的数值积分，理论上证明了泛函网络用于逼近数值积分定理。最后通过5个数
提出了一种数字内容借（租）阅模型及其实施框架。该模型可实现数字内容的传统借（租）阅模型，也易于产生新的数字内容使用模型，具有较强的灵活性。模型的主要协议及其功能由许可证规则
Zhou-Gollmann协议是一种公平非否认协议，近年来得到广泛讨论。Kim发现该协议在时限公平性方面存在缺陷，针对该缺陷提出一种改进的协议，但其改进方法高度依赖于网络时钟的同步。
在回归测试过程中，测试集的规模不断的变大增加了测试的成本。结合某种测试准则利用测试简化法对测试集中冗余的测试用例进行删除是一种有效的解决方法。但是用此方法得到的简
为了避免安全操作系统中访问控制机制被篡改、绕过，提出利用微内核多服务器结构为安全核完整性提供保障。微内核提供的进程隔离和消息传递机制使得各个服务进程独立运行，通过受
采用置信度传播算法（BP）对LT码进行译码时，停止集是影响译码效率的重要因素。对LT码停止集的大小进行了理论分析和仿真，提出了置信度传瓣最大似然联合译码算法（BPML）。该算法首先采