リターン指向プログラミング

リターン指向プログラミング（Return-Oriented Programming, ROP）は、既存の実行可能コード内の短い命令シーケンス（ガジェット）を連鎖させることで任意の計算を実行するエクスプロイト技術であり、コードインジェクション防止などのセキュリティ防御を回避する。2007年にHovav Shachamによって導入されたROPは、コード再利用を悪用して、データ実行防止（DEP）やコード署名が直接的なコードインジェクションを妨げる場合でも、悪意のあるロジックを実行する。ROPは、最新の防御メカニズムに対する最も強力なエクスプロイト技術の一つと見なされており、チューリング完全であることが実証されている。