COP.

"call oriented programming". Это один из типов атаки, инфы про него очень мало.

Поиск даёт первое упоминание в публикации Nicholas Carlini & David Wagner. Толком больше ничего нет, кроме упоминаний и ссылок на этот источник.

Может у кого есть инфа про этот тип атаки.

 

http://nicholas.carlini.com/papers/2014_usenix_ropattacks.pdf - тут вскользь упонинается на 7 стр.

 

LostFish,

Так я про этот док и говорил. Почему то больше инфы нет.

 

Ибо они так и обозвали этот подвид

 

http://ieeexplore.ieee.org/document/6956588/?part=1

 

LostFish,

Пойдёт, спасибо!

 

я так понял COP это мутация джампа?

 

LostFish,

Нет, передать управление можно тремя путями - Ret, Branch rel & Branch indir. Соотвественно это три типа атаки. Первая ROP, вторая JOP, последняя COP. При этом стек не уменьшается в размерах, мне именно это сейчас интересно, почитать публикации

 

Во второй ссылке вконце статьи PoC есть.

 

https://www3.cs.stonybrook.edu/~mikepo/papers/chainlength.sec14.pdf п 4.2

 

Откопал интересный док https://github.com/iadgov/Control-F...ontrol Flow Integrity for an IT Ecosystem.pdf

 

Интересные техники, доки еще не смотрел. Инди, кинь, пейперы, где есть именно методология

 

James Anderson,

Какие именно методы ?
Мне это для защиты нужно было посмотреть.