基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露(更新版)
【正文】 感污 點(diǎn)集 合污 點(diǎn)污 點(diǎn)插 樁 文 件 讀 寫 函 數(shù) 敏感文件指的是信息不能被泄露的文件 ,例如 Linux系統(tǒng)中的 passwd文件和shadow文件 。 //緩沖區(qū) int buffSize。動(dòng)態(tài)污點(diǎn)跟蹤方面 ,動(dòng)態(tài)污點(diǎn)跟蹤的效率和穩(wěn)定性還需進(jìn)一步的提高 . 。 //函數(shù)返回值 FILE_TYPE fileType。 敏感文件檢測方法 開 始加 載 外 存 敏 感 文 件 庫 中 的 i n o d e 到內(nèi) 存 敏 感 文 件 集 合 t a i n t e d _ i n o d e s將 讀 入 的 數(shù) 據(jù) 標(biāo) 記 為 污 點(diǎn) 源讀 或 者 寫文 件t a i n t e d _ i n o d e s中 的 文 件 ？讀寫內(nèi) 存 污 點(diǎn) 傳 播是 否 有污 點(diǎn) 數(shù) 據(jù)是將 該 文 件 i n o d e 添 加 到t a i n t e d _ i n o d e s是是 否 退 出結(jié) 束是否檢測流程圖 敏感文件檢測方法 污點(diǎn)源標(biāo)記 污點(diǎn)傳播 污點(diǎn)檢測 struct TaintedFileEvent{ TAINTED_EVENT_TYPE type。 基于動(dòng)態(tài)污點(diǎn)跟蹤的敏感文件泄露 檢測方法李偉明 , 。其來源 一種是由系統(tǒng)用戶指定的敏感文件 ,另一種是寫入了敏感數(shù)據(jù)的文件 。 //緩沖區(qū)大小 int retV
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1