本文共 266 字，大约阅读时间需要 1 分钟。
看paper时遇见两个名词：CFI（control flow integrity ）, SFI(software fault isolation ),那么两者到底有什么区别呢？
查了一下文献，得知： SFI 是将代码限制在自己的代码块中。比如两个domainA 和B，A是trust, B是untrust, SFI就是防止B的代码跳转到A中，从而防止恶意攻击。 采用的技术就是对于jump这样的指令要对它进行检查，合法的话才允许跳转。 CFI主要是跳转的是有效地址，采用一种是CFG的技术，检查每次跳转的是不是符合CFG规定的地址。转载地址：http://kczvi.baihongyu.com/