WEKO3
アイテム
API フックによるDEP 回避の防止
https://doi.org/10.34411/00001120
https://doi.org/10.34411/000011200326bae0-f006-4489-8424-dc7b10c99331
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
kkb-039-008.pdf (518.0 kB)
|
|
| Item type | 紀要論文 / Departmental Bulletin Paper(1) | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2020-11-24 | |||||||||
| タイトル | ||||||||||
| タイトル | API フックによるDEP 回避の防止 | |||||||||
| 言語 | ja | |||||||||
| タイトル | ||||||||||
| タイトル | Prevention of DEP bypass by API hooks. | |||||||||
| 言語 | en | |||||||||
| 言語 | ||||||||||
| 言語 | jpn | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | DEP | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | API hook | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | ROP | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | shellcode | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | DLL injection | |||||||||
| キーワード | ||||||||||
| 言語 | en | |||||||||
| 主題Scheme | Other | |||||||||
| 主題 | Metasploit Framework | |||||||||
| 資源タイプ | ||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_6501 | |||||||||
| 資源タイプ | departmental bulletin paper | |||||||||
| ID登録 | ||||||||||
| ID登録 | 10.34411/00001120 | |||||||||
| ID登録タイプ | JaLC | |||||||||
| 著者 |
岡本, 剛
× 岡本, 剛
× Okamoto, Takeshi
|
|||||||||
| 抄録 | ||||||||||
| 内容記述タイプ | Abstract | |||||||||
| 内容記述 | This paper proposes a method for prevention of DEP bypass, using API hooks. The method reduces the overhead of ROP detection by focusing on when the only Windows APIs for the DEP bypass are called. ROP detection performs the check whether Windows API is called by a CALL instruction and the check of the stack address. Experiments showed that a prototype system can prevent the DEP bypass by vulnerability attacks of Metasploit Framework, while legitimate normal applications work without false alarms. | |||||||||
| 言語 | en | |||||||||
| 書誌情報 |
神奈川工科大学研究報告.B,理工学編 巻 39, p. 35-44, 発行日 2015-03-20 |
|||||||||
| 出版者 | ||||||||||
| 出版者 | 神奈川工科大学 | |||||||||
| ISSN | ||||||||||
| 収録物識別子タイプ | PISSN | |||||||||
| 収録物識別子 | 21882878 | |||||||||
| 書誌レコードID | ||||||||||
| 収録物識別子タイプ | NCID | |||||||||
| 収録物識別子 | AA12669200 | |||||||||
| フォーマット | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | application/pdf | |||||||||
| 著者版フラグ | ||||||||||
| 出版タイプ | VoR | |||||||||
| 出版タイプResource | http://purl.org/coar/version/c_970fb48d4fbd8a85 | |||||||||
