[发明专利]用于检测面向返回编程攻击的方法、装置和系统

摘要

本发明揭示用于检测面向返回编程ROP攻击的方法、装置和系统。系统包含处理器、主存储器和高速缓存存储器。高速缓存监视器通过监视对在所述高速缓存存储器中发现的经高速缓冲存储的指令的存取以及对当前不在所述高速缓存存储器中的指令的未中来形成指令加载简档。补救动作单元在所述指令加载简档指示涉及一或多个有效代码序列的ROP攻击的执行的情况下终止所述有效代码序列中的一或多者的执行。所述指令加载简档可为从相对于高速缓存未中监视高速缓存命中而导出的命中/未中比率。所述ROP攻击可包含若干代码片断，其各自包含来自有效代码序列的可执行指令和返回指令。

主权项

一种在包含高速缓存存储器的处理电路中操作的方法，其包括：在所述高速缓存存储器中加载可执行代码序列的至少若干部分；执行从所述高速缓存存储器的所述可执行代码序列的指令获取；以及相对于高速缓存未中监视所述指令获取以便动态地检测异常未中活动，其中所述高速缓存未中是在所述指令获取时不在所述高速缓存存储器中的所获取指令。