Return-Oriented Programming
Return-Oriented Programming (ROP) is een exploitatietechniek die korte reeksen instructies (gadgets) uit bestaande uitvoerbare code aan elkaar koppelt om willekeurige berekeningen uit te voeren, waarbij beveiligingsmaatregelen zoals code-injectiepreventie worden omzeild. ROP, geïntroduceerd door Hovav Shacham in 2007, maakt gebruik van codehergebruik om kwaadaardige logica uit te voeren, zelfs wanneer Data Execution Prevention (DEP) en codeondertekening directe code-injectie voorkomen. ROP wordt beschouwd als een van de krachtigste exploitatietechnieken tegen moderne verdedigingsmechanismen en is aangetoond Turing-volledig te zijn.
Lees de volledige methode
Log in met een gratis account om dit onderdeel te lezen.
Method map
The neighbourhood of related methods — select a node to explore.
Bronnen
- Shacham, H. (2007). The geometry of innocent flesh on the bone: Return-into-libc without function calls (on the x86). In Proceedings of the 14th ACM Conference on Computer and Communications Security (CCS 2007), pp. 552-561. DOI: 10.1145/1315245.1315313 ↗
- Roemer, R., Buchanan, E., Shacham, H., & Savage, S. (2012). Return-oriented programming: Systems, languages, and applications. ACM Transactions on Information and System Security (TISSEC), 15(1), 1-34. DOI: 10.1145/2133375.2133377 ↗
Deze pagina citeren
ScholarGate. (2026, June 3). Return-Oriented Programming (ROP). ScholarGate. https://scholargate.app/nl/cryptography/return-oriented-programming
Which method?
Set this method beside its closest kin and read them side by side — the library lays the books on the table; the choice is yours.
- Diepgaande PakketinspectieCryptografie↔ compare
- Differentiële cryptanalyseCryptografie↔ compare
- Zij kanaal-analyseCryptografie↔ compare
Een fout op deze pagina gezien? Meld het of stel een correctie voor →