This work deals with the mitigation of advanced code reuse attacks by first providing techniques to statically analyze source code in order to find software faults and then provides techniques to automatically generate code repairs. Further, this work proposes dynamic analysis methods based on compiler software hardening used for mitigating advanced code reuse attacks during runtime. Lastly, the results presented in this work have been published in top tier security conferences and journals.
Translated abstract:
Diese Arbeit befasst sich mit der Abschwächung fortgeschrittener Code Wiederverwendung Angriffe, indem zunächst Techniken zur statischen Analyse des Quellcodes bereitgestellt werden, um Softwarefehler zu finden, und anschließend Techniken zur automatischen Generierung von Codereparaturen bereitgestellt werden. Darüber hinaus werden dynamische Analysemethoden vorgeschlagen, die auf der Härtung von Software basieren und zur Minderung Code Wiederverwendung Angriffe verwendet werden.