Evaluation of the Executional Power in Windows using Return Oriented Programming.
该论文聚焦于代码复用攻击中的返回导向编程（ROP）技术，旨在量化攻击者在Windows系统上的执行能力。尽管ROP已被证明是图灵完备的，但关于攻击者能否利用目标程序内存中现有的代码片段（称为ROP gadgets）构建任意算法的ROP链，仍
#return-oriented-programming
共收录 2 条相关情报。
← 返回所有主题PACStack: an Authenticated Call Stack.
论文提出了一种新的控制流完整性保护机制——认证调用栈（ACS），通过链式消息认证码（MAC）验证函数返回地址的完整性，从而防御返回导向编程（ROP）等运行时攻击。传统影子栈需要在受保护内存中维护返回地址副本，存在性能开销大或需要专用硬件支持