论文研究 基于Linux内核的页面不可执行的研究与实现.pdf

缓冲区溢出攻击是最普遍和对系统具有致命威胁的一种攻击手段。为了防范这类攻击，提出利用页面不可执行的方法，重载页表项中User/Supervisor位的含义，用来表示可执行/不可执行状态，并在IA32处理器上，基于Linux内核实现了这种方法。实验表明，该方法能有效地防范缓冲区溢出攻击。