the achilles's heel of cfi.pdf

CFI 是一项备受期待的缓解措施，可以有效的阻止对控制流的劫持。然而，信息安全领域也没有银弹，CFI 有着其自身固有的缺陷。本议题将介绍如何针对 CFI 的固有缺陷来突破其防御。