[发明专利]用来减少软件的攻击面的自动代码锁定

摘要

在示例实施例中，系统根据用于计算机应用的可用指令来确定一组指令。所确定的一组指令提供计算机应用的特定功能。系统可以通过对特定功能执行功能测试和负面测试来确定该组指令。系统可以在存储器中重新组织和随机化该组指令，以及将经重新组织的该组指令写入到更小的存储器空间。针对不在该组指令中的每个可用指令，系统将相应指令改变为不起作用以防止相应指令的执行。系统可以通过利用NOP指令重写指令来将相应指令改变为不起作用。系统然后捕获在运行时被访问的计算机应用的存储器地址。如果所捕获的存储器地址与用于不起作用的指令的存储器地址匹配，则系统可以声明安全攻击。

主权项

一种方法，包括：根据用于计算机应用的可用指令来确定一组指令，其中所述一组指令提供所述计算机应用的特定功能；针对不在所述一组指令中的每个可用指令，将相应指令改变为不起作用以防止相应指令的执行；捕获在运行时被访问的所述计算机应用的存储器地址；以及如果所捕获的存储器地址与用于不起作用的指令的存储器地址匹配，则声明安全攻击。