简介： 本发明提供一种基于虚函数表劫持的防御方法，可以在二进制可执行文件中决策出潜在的use?after?free类型漏洞的利用和进一步攻击。步骤一、使用静态指令分片和提取框架，将一个可执行文件作为输入反汇编并生成控制流图和汇编语言；步骤二、将步骤一得到的汇编语言压缩简化；步骤三、vEXTRACTOR在步骤二得到的中间语言上执行向后的程序切片；步骤四、由前三步提取所有满足虚函数调度的低级的语义，取出虚函数调度部分；步骤五、重写和配备ID；步骤六、将虚函数表的所有引用参数修改为vtables的新地址，VRewriter为每个虚拟功能的调度装备上安全检查来验证目标虚表的完整性；步骤七、将该装配了安全检查的执行代码放入一个新的代码段，保证大部分的原代码部完好无损。