[发明专利]用于检测调用堆栈篡改的系统

权利要求书

1.一种用于检测子例程调用堆栈修改的方法，对于在初始子例程中嵌套的子例程序列中的每个子例程，所述方法包括以下步骤：

●当调用当前子例程时，将返回地址放置在所述堆栈的顶部；

●在所述当前子例程结束时，使用位于所述堆栈顶部的地址作为返回地址，并从所述堆栈中移除所述地址；

●将单个存储单元分配给所述子例程序列；

●在调用所述初始子例程之前，保存所述存储单元的初始值；

●当调用所述当前子例程时，利用第一运算将所述返回地址积累在所述存储单元中；

●在所述当前子例程结束时，利用与所述第一运算相反的第二运算将来自所述堆栈顶部的所述地址积累在所述存储单元中；以及

●在从所述初始子例程返回时，当所述存储单元的内容与所述初始值不同时检测到修改。

2.根据权利要求1所述的方法，其中所述第一和第二运算是按位异或。

3.根据权利要求1所述的方法，其中所述第一和第二运算是加法和减法。

4.根据权利要求1所述的方法，其中所述返回地址和位于所述堆栈顶部的地址是在对所述堆栈的访问事务期间取自存储器总线的值。

5.根据权利要求1至4中任一项所述的方法，其中所述初始值是随机的。