[发明专利]针对应用安全性的二进制转换和随机化系统

摘要

在一个实施例中，描述了提供二进制转换和随机化系统的方法。重定位元数据被接收，针对可执行文件中的多个执行单元中的每一个执行单元，重定位元数据包括从可执行文件到地址空间范围的映射。针对多个执行单元中的至少一个，映射被修改以用随机定位的地址空间范围处的指令的重定位副本替换该地址空间范围内的指令。多个执行单元的顺序因此可以被修改。使用重定位元数据来从可执行文件生成镜像，并且使得镜像执行。随机化可以以双程实行以提供针对每一个计算机以及针对每一次执行而被唯一随机化的可执行文件。

主权项

一种数据处理方法，包括：接收重定位元数据，针对可执行文件中的多个执行单元中的每一个执行单元，所述重定位元数据包括从所述可执行文件到地址空间范围的映射；针对所述多个执行单元中的至少一个，修改所述映射以用随机定位的地址空间范围处的指令的重定位副本替换所述地址空间范围内的指令；使用所述重定位元数据来从所述可执行文件生成镜像；使得所述镜像执行；其中，所述方法由一个或多个计算设备执行。