[发明专利]指令执行序列被破坏的防护方法、装置及设备在审
申请号: | 201910755389.3 | 申请日: | 2019-08-15 |
公开(公告)号: | CN112395598A | 公开(公告)日: | 2021-02-23 |
发明(设计)人: | 杨晓东 | 申请(专利权)人: | 奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司 |
主分类号: | G06F21/55 | 分类号: | G06F21/55 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威 |
地址: | 519085 广东省珠海市高新区唐家*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种指令执行序列被破坏的防护方法、装置及设备,涉及网络安全技术领域,通过记录同一指令序列正常栈空间特征,用于检测栈空间是否被破坏,并对被破坏的栈内存进行抢救式修复,达到一定的防护效果。其中方法包括:当监控点事件的指令执行序列不完整时,首先根据所述监控点事件和当前栈内存空间大小,搜索相关联的正常模式栈特征;然后获取搜索到的所述正常模式栈特征所存的完整指令执行序列,以及所述完整指令执行序列之间的相对偏移;最后根据所述完整指令执行序列和所述相对偏移,修复不完整的所述指令执行序列。本申请适用于指令执行序列被破坏时的防护处理。 | ||
搜索关键词: | 指令 执行 序列 破坏 防护 方法 装置 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司,未经奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910755389.3/,转载请声明来源钻瓜专利网。