[发明专利]用于管理程序环境中的关键地址空间保护的系统和方法在审
| 申请号： | 201280053614.5 | 申请日： | 2012-09-15 |
| 公开（公告）号： | CN103907098A | 公开（公告）日： | 2014-07-02 |
| 发明（设计）人： | R.布哈塔查尔杰;N.芒贾尔;B.辛格;P.辛格 | 申请（专利权）人： | 迈可菲公司 |
| 主分类号： | G06F12/14 | 分类号： | G06F12/14;G06F9/455;G06F21/53 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 柯广华;汤春龙 |
| 地址： | 美国加利*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一个实施例中的系统和方法包括用于检测对客户操作系统(OS)(其已经实现管理程序环境中的地址空间布局随机化)的关键地址空间(CAS)的访问尝试，识别尝试访问的进程，以及在不准许该进程访问CAS时采取动作的模块。动作能够从下列项选取：向管理程序的管理控制台报告该访问，向客户OS提供推荐，以及在客户OS内自动采取动作。其它实施例包括通过促使客户OS中的页错误，从与CAS对应的客户虚拟地址解析客户物理地址，并且将机器地址映射到客户物理地址，来识别与CAS对应的机器地址。 | ||
| 搜索关键词： | 用于 管理程序 环境 中的 关键 地址 空间 保护 系统 方法 | ||
【主权项】：
1.一种用于计算机的方法，包括：检测对包括管理程序的管理程序环境中的客户操作系统(OS)的关键地址空间(CAS)的访问尝试，其中所述客户OS实现地址空间布局随机化(ASLR)；识别执行所述访问尝试的进程；以及如果不准许所述进程访问所述CAS，则采取动作，其中，识别执行所述访问尝试的所述进程包括：读取与所述进程对应的CR3寄存器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于迈可菲公司，未经迈可菲公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201280053614.5/，转载请声明来源钻瓜专利网。
