针对遗留C/C++系统的自动化CFI

本文介绍了CFIghter，一个在大型C/C++项目中启用控制流完整性（CFI）的自动化系统。CFI对安全至关重要，而自动化方面解决了在遗留代码库中部署CFI的重大挑战。本文侧重于实际部署和对真实项目的评估，使其具有重要意义。

• •CFIghter 自动化了在遗留 C/C++ 系统中部署 CFI 的过程。
• •它解决了可见性不匹配、类型不一致和行为失败的问题。
• •该系统使用全程序分析、运行时监控和迭代调整。
• •在 GNU 项目上的评估表明，它在违规修复和 CFI 实施方面取得了很高的成功率。