[发明专利]用于检测从基于字节码的沙箱环境逃逸的尝试的方法、设备和系统有效
申请号: | 201410619045.7 | 申请日: | 2014-11-05 |
公开(公告)号: | CN104700026B | 公开(公告)日: | 2018-06-29 |
发明(设计)人: | B·孙;X·陈;C·徐;H·约瑟夫 | 申请(专利权)人: | 迈克菲股份有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/55 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 姬利永 |
地址: | 美国加利*** | 国省代码: | 美国;US |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 通过将字节码注入到沙箱环境的预定方法中,可以检测使用利用来尝试从沙箱环境逃逸的应用,而无需知晓应用或用于尝试从沙箱环境逃逸的利用。在指示应用从沙箱逃逸后,可以结束应用,或可以报告逃逸,允许进一步对应用进行监视。 | ||
搜索关键词: | 沙箱 字节码 应用 设备和系统 指示应用 检测 监视 | ||
【主权项】:
1.一种可编程设备,包括:处理元件,被配置成提供沙箱环境;存储器,耦合到所述处理元件,在其上存储了指令,所述指令在由所述处理元件执行时使所述处理元件:在所述可编程设备上实例化所述沙箱环境;以及将代码注入到所述沙箱环境中,所述代码包括指令,所述指令在由所述处理元件执行时插桩所述沙箱的方法以使所述处理元件:独立于应用检测所述应用从所述沙箱环境逃逸的尝试,其中所述沙箱的方法提供对安全性管理器对象的引用;以及当对所述方法的调用返回与安全性管理器对象的改变相关联的值时,指示发生了逃逸尝试。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于迈克菲股份有限公司,未经迈克菲股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410619045.7/,转载请声明来源钻瓜专利网。