Uzbrukumi NaCl lietotnēm
Аннотации
Darbā tiek aplūkots kā pielāgot ROP pieeju uzbrukumu veikšanai x86_64 arhitektūras
lietotnēm. Tiek piedāvāta uz rīku semantikas analīzi balstīta pieeja rīku meklēšanai,
kas ļauj izmantot liela izmēra (10-60 baiti) rīkus, tādējādi atrisinot NaCl lēcienu adrešu
ierobežojumu.
Darba rezultātā ir izveidots rīks, kas spēj meklēt rīkus izpildāmajos failos un kompilēt
kodu priekš atrastā rīku komplekta. Šis kods var saturēt aritmētiskās un atmiņas operācijas,
funkciju izsaukumus, zarošanos un ciklus ar nosacījums. The study investigates how to adjust ROP approach for exploiting NaCl executables on
x86_architecture. Study offers a method for searching gadgets based on sematic analysis
of their effect, it allows using large gadgets (10-60 bytes), thus solving problem of NaCl
inderect jump limitations.
Result of this study is tool for searching gadgets and compiling exploit code using exe-
cutable specific set of gadgets. Exploit code can cointain artihmetic and memory operations,
function calls, branching and conditional loops.