2、BuBBle：对抗堆喷射攻击的JavaScript引擎级对策

BuBBle：对抗堆喷射攻击的JavaScript引擎级对策

1. 堆喷射攻击示例

堆喷射攻击是一种常见的安全威胁，以下是一个典型的JavaScript堆喷射攻击代码示例：

1. var sled;
2. var spraycnt = new Array();
3. sled = <NOP_instruction>;
4. while(sled.length < _size_)
5. {
6.     sled+=sled;
7. }
8. for(i=0; i< _large_; i++)
9. {
10.    spraycnt[i] = sled+shellcode;
11. }

这段代码通常嵌入在HTML网页中，攻击者通过安排堆内存，使其包含所需的结构，从而实现堆喷射攻击。

2. BuBBle防护机制

2.1 防护思路

堆喷射攻击依赖于内存的同质性，即期望内存的大部分区域包含相同的信息（nop - shellcode），并且只要指令指针落在nop sled的任何位置，就会执行shellcode。BuBBle通过在堆上引入多样性来打破这一假设，具体做法是在字符串存储到内存时，在随机位置插入特殊中断值，而在应用程序使用字符串时将其移除。这些特殊中断值在作为指令执行时会使程序产生异常，从而破坏攻击者对nop sled和shellcode完整性的依赖。

为了防止攻击者绕过防护，特殊中断值被随机放置在字符串中。同时，使用一个参数来控制插入特殊中断值的间隔，该参数在浏览器构建时选择，这里