[发明专利]防止内存注入攻击的方法及装置

权利要求书

1.一种防止内存注入攻击的方法，其特征在于，包括：

获取写指令的目标地址；

将所述目标地址与预先配置的所要保护地址进行匹配；

如果匹配成功，则阻止该指令的执行或生效。

2.根据权利要求1所述的防止内存注入攻击的方法，其特征在于，在所述获取写指令的目标地址之前，还包括：

获取指令的操作码；

根据所述操作码识别该指令是否为写指令。

3.根据权利要求1所述的防止内存注入攻击的方法，其特征在于，在所述获取写指令的目标地址之前，还包括：

获取所述写指令的操作数；

根据所述操作数确定所述目标地址。

4.根据权利要求1所述的防止内存注入攻击的方法，其特征在于，在所述将所述目标地址与预先配置的所要保护地址进行匹配之后，还包括：

如果匹配成功，则触发警示消息；所述警示消息用于指示系统或用户发现攻击。

5.根据权利要求1所述的防止内存注入攻击的方法，其特征在于，所述阻止该指令的执行或生效，具体包括：

对该指令置标志位；

其中，所述标志位用于指示禁止该指令的执行结果生效。

6.一种安全处理器，其特征在于，包括：

第一采集单元，用于获取写指令的目标地址；

匹配单元，用于将所述目标地址与预先配置的所要保护地址进行匹配；

控制单元，用于如果匹配成功，则阻止该指令的执行或生效。

7.根据权利要求6所述的安全处理器，其特征在于，还包括：

第二采集单元，获取指令的操作码；

识别单元，用于根据所述操作码识别该指令是否为写指令。

8.根据权利要求6所述的安全处理器，其特征在于，所述第一采集单元具体用于获取所述写指令的操作数；

所述安全处理器，还包括：

运算单元，用于根据所述操作数确定所述目标地址。

9.根据权利要求6所述的安全处理器，其特征在于，还包括：

警报单元，用于如果匹配成功，则触发警示消息；所述警示消息用于指示系统或用户发现攻击。

10.一种计算设备，其特征在于，该计算设备被配置有如权利要求6所述的安全处理器。