根据栈缓冲区溢出的基本原理，介绍了三种缓冲区溢出攻击的基本模式，分析了现有的动态防御方法所存在的优缺点。以此为基础，提出了一种基于控制流相关数据保护的栈缓冲区溢出动态防御方法，引入了加密机制，有效地防御攻击者对保护数据的篡改。设计并实现了针对目标文件为对象的二进制文件重构工具，通过理论分析和实验表明该方法能够极大概率防御各种缓冲区溢出攻击。