[发明专利]保护基本输入/输出(BIOS)代码

权利要求书

1.一种保护基本输入/输出系统BIOS代码的方法，包括：

利用由处理器执行的重定位信息工具：

重构BIOS代码的多个中断处置机内的多个数据区段以识别动态变量和静态变量；其中动态变量在BIOS代码的运行时期间改变，而静态变量不改变；动态变量和静态变量二者在BIOS代码的运行时期间被保护；

标记BIOS代码的中断处置机内的动态变量以便在系统管理中断SMI处置机的存储空间内重定位；

标记应该被保护的静态变量；

通过将动态变量重定位到系统管理中断SMI处置机的存储空间内的新位置，将动态变量与静态变量分开；以及

生成包括多个重定位地址的重定位文件，所述重定位地址标识动态变量的新位置；

利用加载器在运行时加载重定位文件作为BIOS固件映像的部分，并且调节对处置机代码中的动态变量的数据访问，从而基于重定位文件而标识动态变量的位置。

2.根据权利要求1所述的方法，其中所述重定位文件此外包括：

与每个中断处置机相关联的多个处置机名称，以及

与每个处置机名称相关联的驱动器全局唯一的标识符GUID。

3.根据权利要求1所述的方法，此外包括：

标识处置机的处置机代码；

聚集处置机代码和受保护的变量；以及

将动态变量重定位到系统维护模式SMM数据存储设备内的数据堆，所述重定位地址标识处置机代码中的位置以用于对动态变量的访问。

4.根据权利要求3所述的方法，此外包括，利用周期性扫描模块来验证：包含中断处置机内的静态和动态成员二者的关键数据尚未被变更。

5.根据权利要求4所述的方法，此外包括指示每个中断处置机标识中断处置机内的包含静态和动态成员二者的数据区段的多个关键部分，并且在运行时保护表中创建受保护范围的列表以及中断处置机的静态拷贝以用于周期性扫描模块。

6.根据权利要求3所述的方法，其中将动态变量重定位到数据堆包括：

为包括动态变量的多个中断处置机分配SMM数据存储设备内的存储器。

7.根据权利要求3所述的方法，其中所述处置机代码和受保护的变量在BIOS代码的构建过程期间被存储在中断处置机的相同区段中。

8.根据权利要求3所述的方法，此外包括修改加载器以：

分配SMM数据存储设备内的存储器作为SMM数据存储设备的静态区域，在其中存储处置机代码和受保护的变量；

改变处置机代码中的数据访问以包括重定位地址。

9.一种用于对运行时基本输入/输出系统BIOS代码的多个系统管理中断SMI中断处置机的数据区段进行重定位的系统，包括：

至少一个处理器；

用以存储系统管理中断SMI中断处置机的系统管理模式SMM数据存储设备，所述系统管理中断SMI中断处置机包括处置机代码和多个数据区段；以及

被存储在SMM数据存储设备上的重定位信息工具，用以在由处理器执行的时候：

重构BIOS代码的多个中断处置机内的多个数据区段以识别动态变量和静态变量；其中动态变量在BIOS代码的运行时期间改变，而静态变量不改变；动态变量和静态变量二者在BIOS代码的运行时期间被保护；

标记BIOS代码的中断处置机内的动态变量以便在系统管理中断SMI处置机的存储空间内重定位；

标记应该被保护的静态变量；

通过将动态变量重定位到系统管理中断SMI处置机的存储空间内的新位置，将动态变量与静态变量分开；以及

生成包括多个重定位地址的重定位文件，所述重定位地址标识动态变量的新位置；以及

利用加载器在运行时加载重定位文件作为BIOS固件映像的部分，并且调节对处置机代码中的动态变量的数据访问，从而基于重定位文件而标识动态变量的位置。