T-Brop: Taint-Based Return Oriented Programming — Colas Le Guernic, Francois Khourbiga
Date : 13 June 2018 à 12:00 — 30 min.
Nous présentons une nouvelle approche pour la recherche de gadgets. Plutôt que d'utiliser une sémantique symbolique précise et coûteuse, nous nous basons sur une sémantique de teinte qui prend en compte correctement les registres, la pile, et la mémoire. Cette approche a été implémentée dans un outil libre, T-Brop, qui démontre son intérêt et son positionnement intermédiaire: plus rapide que les outils symboliques et permettant des requêtes plus expressives que les outils syntaxiques.