[发明专利]一种XP中地址空间布局随机化方法及装置

摘要

一种XP中地址空间布局随机化方法及装置，属于计算机安全技术领域。启动主机，利用驱动安装模块，安装驱动文件，启动服务，进行系统监测；启动HOOK系统的API:NtMapViewOfSection(系统API，作用是映射程序模块到物理空间)；监测步骤，如发现系统调用NtMapViewOfSection(系统API，作用是映射程序模块到物理空间)函数，加载文件至内存；根据加载的信息进行文件判断；尝试将文件加载到新生成的随机地址中，如失败，判断失败次数是否小于规定循环次数；返回，提示成功加载文件；将步骤S3加载的内存空间进行释放，确保系统中有且仅有一个地址是正确的文件加载地址，返回，提示文件加载成功；卸载服务。

主权项

1.一种XP中地址空间布局随机化方法，其特征在于在不破坏系统的内存映射机制的前提下，将动态链接库加载到随机的并且合法的地址中，动态链接库加载的基地址不被攻击者提前得到，防御缓冲区溢出攻击；包含以下步骤：步骤S1:启动主机，利用驱动安装模块，安装驱动文件，启动服务，进行系统监测；步骤S2:启动HOOK(钩子程序：用一个处理消息的程序段监视特定的程序消息，每当特定的消息发出，在没有到达前，钩子程序就先捕获该消息，获取消息控制权)系统的API(ApplicationProgrammingInterface,应用程序编程接口):NtMapViewOfSection(系统API，作用是映射程序模块到物理空间)；步骤S3：监测步骤，如发现系统调用NtMapViewOfSection(系统API，作用是映射程序模块到物理空间)函数，加载文件至内存；步骤S4:根据加载的信息进行文件判断，如果文件符合判断条件，则进入步骤S5，如果不符合判断，则返回，并提示成功加载文件；步骤S5：文件符合判断条件，首先生成随机地址，并判断地址是否可用，如不可用，则重新生成地址再判断；如可用，进入步骤S6；步骤S6：尝试将文件加载到新生成的随机地址中，如失败，判断失败次数是否小于规定循环次数，如果小于，则返回步骤S5；如果大于规定循环次数进入步骤S7；如果加载成功，进入步骤S8；步骤S7：返回，提示成功加载文件；步骤S8:将步骤S3加载的内存空间进行释放，确保系统中有且仅有一个地址是正确的文件加载地址，返回，提示文件加载成功；步骤S9：卸载服务。