[发明专利]一种防御缓冲区溢出攻击方法和装置无效
| 申请号： | 200810068268.3 | 申请日： | 2008-07-01 |
| 公开（公告）号： | CN101315655A | 公开（公告）日： | 2008-12-03 |
| 发明（设计）人： | 白皓文;崔巍 | 申请（专利权）人： | 华为技术有限公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 518129广东省*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 防御 缓冲区 溢出 攻击 方法 装置 | ||
1、一种防御缓冲区溢出攻击方法，其特征在于，包括：
创建新进程或线程时，获取进程或线程环境块的基地址；
随机化进程或线程环境块基地址。
2、如权利要求1所述的方法，其特征在于，所述获取进程或线程环境块的基地址具体包括获取进程或线程环境块的基地址指针。
3、如权利要求2所述的方法，其特征在于，所述随机化进程或线程环境块基地址具体包括创建随机值指针，用所述随机值指针替换获取的基地址指针。
4、如权利要求3所述的方法，其特征在于，所述创建随机值指针具体包括：
随机化函数利用系统时间产生一个随机数种子，根据系统时间通过所述随机数种子生成一个随机数，产生的所述随机数变换为符合基地址规律的随机值，创建一个指针指向所述随机值。
5、一种防御缓冲区溢出攻击装置，其特征在于，包括：
获取单元，用于创建新进程或线程时，获取进程或线程环境块的基地址；
随机单元，用于随机化进程或线程环境块基地址。
6、如权利要求5所述的装置，其特征在于，所述获取单元具体用于创建新进程或线程时，获取进程或线程环境块的基地址指针。
7、如权利要求6所述的装置，其特征在于，所述随机单元具体用于创建随机值指针，用所述随机值指针替换获取的基地址指针。
8、一种环境块创建装置，其特征在于，包括：
获取基地址单元，用于创建新进程或线程时，获取进程或线程环境块的基地址；
随机化单元，用于随机化所述进程或线程环境块的基地址；
创建单元，用于基于随机化后的基地址创建环境块数据。
9、如权利要求8所述的装置，其特征在于，所述获取基地址单元具体获取的是进程或线程环境块的基地址指针。
10、如权利要求9所述的装置，其特征在于，所述随机化单元具体用于创建随机值指针，用所述随机值指针替换获取的基地址指针。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华为技术有限公司，未经华为技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/200810068268.3/1.html，转载请声明来源钻瓜专利网。
- 上一篇：金属布线基板的制备方法
- 下一篇：压伸式地锚
