概念Return-Oriented Programming / 返回导向编程
ROP
ROP 是一种高级漏洞利用技术,攻击者通过复用程序中已有的代码片段(gadgets)构造执行链,在启用 DEP 等缓解机制的环境下实现代码执行
时间轴 (近 90 天)
10月16日
在内核场景中,成功利用漏洞需要突破KASLR、SMEP、SMAP、栈保护等多层缓解措施,并常需借助堆喷射、ROP或数据导向攻击等技术构建完整利用链。
待验证50%
10月7日
通用的调试工具与漏洞利用技术(如ROP链、堆喷射)可以在x86-64架构的PS5上复用
待验证50%