[发明专利]检测系统管理模式BIOS代码的改变

权利要求书

1.一种用于检测系统管理模式SMM BIOS代码的改变的系统，包括：

处理器，用于运行所述SMM BIOS代码；

控制器，用于：

在运行所述SMM BIOS代码时监视所述SMM BIOS代码的预期功能；并且

基于监视所述SMM BIOS代码的预期功能来检测所述SMM BIOS代码是否已发生改变，所述改变指示所述SMM BIOS代码被破坏，

其中所述预期功能是在运行所述SMM BIOS代码时预期的特定行为，并且

其中所述控制器不访问与所述处理器相关联的用于保存所述SMM BIOS代码以供所述处理器运行的存储器。

2.根据权利要求1所述的系统，其中所述处理器用于在操作系统的运行时期间运行所述SMM BIOS代码。

3.根据权利要求1所述的系统，其中：

所述处理器用于在运行所述SMM BIOS代码之前完成所述BIOS代码的引导信息的运行。

4.根据权利要求1所述的系统，其中检测所述SMM BIOS代码的改变，所述控制器用于：

检测所述SMM BIOS代码的所述预期功能的偏差，所述预期功能的偏差指示所述SMMBIOS代码的改变。

5.一种用于检测系统管理模式SMM BIOS代码的改变的方法，包括：

通过控制器在由处理器运行所述SMM BIOS代码时监视预期功能；并且

通过所述控制器基于监视所述预期功能来检测所述SMM BIOS代码是否已发生改变，所述改变的检测在完成所述SMM BIOS代码的运行之前发生，所述改变指示所述SMM BIOS代码被破坏，

其中所述预期功能是在运行所述SMM BIOS代码时预期的特定行为，并且

其中所述控制器不访问与所述处理器相关联的用于保存所述SMM BIOS代码以供所述处理器运行的存储器。

6.根据权利要求5所述的方法，包括：

在运行期间监视所述SMM BIOS代码之前完成所述SMM BIOS代码的引导信息的运行。

7.根据权利要求5所述的方法，其中基于监视所述预期功能来检测所述SMM BIOS代码是否已发生改变包括：

检测所述SMM BIOS代码的所述预期功能的偏差，所述预期功能的偏差指示所述SMMBIOS代码的改变。

8.根据权利要求5所述的方法，其中在运行所述SMM BIOS代码时监视所述预期功能包括监视以下中的至少一个：监视寄存器的设置；跟踪所述处理器运行所述SMM BIOS代码的次数；跟踪所述处理器运行所述SMM BIOS代码的时间量；以及跟踪由所述SMM BIOS代码生成的I/O循环的数量。

9.根据权利要求5所述的方法，包括：

传送所述SMM BIOS代码的改变的警告，所述改变指示所述SMM BIOS代码已经被破坏。

10.一种包括指令的非暂时性计算机可读存储介质，所述指令在由控制器运行时使计算设备用以：

通过控制器在由处理器运行系统管理模式SMM BIOS代码时监视预期功能；并且

通过所述控制器基于监视所述预期功能来检测所述SMM BIOS代码是否已发生改变，所述改变指示所述SMM BIOS代码被破坏，

其中所述预期功能是在运行所述SMM BIOS代码时预期的特定行为，并且

其中所述控制器不访问与所述处理器相关联的用于保存所述SMM BIOS代码以供所述处理器运行的存储器。

11.根据权利要求10所述的包括指令的非暂时性计算机可读存储介质，其中所述基于监视所述预期功能来检测所述SMM BIOS代码是否已发生改变包括在由所述控制器运行时使所述计算设备进行以下操作的指令：

检测所述SMM BIOS代码的所述预期功能的偏差，所述预期功能的偏差指示所述SMMBIOS代码的改变。