A_Platform_for_Secure_Static_Binary_Instrumentation.pdf

发表在VEE‘14上的论文 A Platform for Secure Static Binary Instrumentation。文章作者开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。 摘要 近来很多软件安全防御中都用了程序插桩。相比于源码插桩，二进制插桩更容易使用和推广。 安全插桩有两个关键点： 能被用到所有应用程序中，包括各种系统和应用程序库中。 无法被绕过 DBI（动态二进制插桩）容易做到以上两点，但SBI（静态二进制插桩）相对较难。加上易用性，所以之前安全插桩都选用DBI。不过DBI通常开销较大。 文中开发了一个PSI，克服了DBI技术的缺点，并且拥有安全，鲁棒性及易用性的特点。