Hi-Res: Precise Exploit Detection Using Object-Granular Memory Monitoring.

内核级漏洞利用攻击持续存在，传统检测方法依赖专家手工设计的监控器，难以应对攻击者利用未监控的低级操作构建的“怪机器”（weird machines）。本文提出 Hi-Res，一个可编程的检测框架，通过系统性地从低级内存操作推导出高级视图，从

历史摘要 · 未重新核验 · IEEE S&P