[发明专利]使用基于偏移的虚拟地址映射对目标应用功能的基于内核的检测

说明书

公开了用于检测在计算设备上执行的应用的高级功能的系统和方法。一种方法包括：将用于应用的应用特定虚拟地址映射表存储在安全存储器中。应用特定虚拟地址映射表具有在应用二进制代码中被映射到对应的目标应用功能的多个虚拟地址偏移。响应于启动应用，生成用于将被执行的应用进程的实例的进程特定虚拟地址映射表。进程特定虚拟地址映射表使用应用特定虚拟地址映射表中的虚拟地址偏移来定义与目标应用功能相对应的实际虚拟地址。在应用代码的执行期间，该方法基于进程特定虚拟地址映射表，来检测与目标应用功能相对应的实际虚拟地址中的一个或多个实际虚拟地址何时被执行。

优先权和相关申请声明

本申请依据35U.S.C.119(e)要求享受于2016年7月29日提交的以及名称为“Kernel-Based Detection of Target Application Functionality Using VirtualAddress Mapping”的美国临时专利申请序列号No.62/368,223(高通案卷号163161P1)的优先权，故其以引用方式整体地并入本文。

本申请还与以下申请相关：于2016年8月23日提交的以及名称为“Kernel-BasedDetection of Target Application Functionality Using Virtual Address Mapping”美国专利申请序列号No.15/245,037(案卷号163161U1)，以及于2016年8月23日提交的以及名称为“Updating Virtual Memory Addresses of Target ApplicationFunctionalities for an Updated Version of Application Binary Code”的美国专利申请序列号No.15/245,041(案卷号163161U2)。

背景技术

存在在硬件平台上运行的各种高级应用，该硬件平台并不在系统或者平台层处显示出任何明显的活动，因此并不提供检测应用执行的有用功能和行为信息的时机。常见的例子是高级网页浏览器应用受危害。

存在在硬件平台上运行的各种高级应用，该硬件平台并不在系统或者平台层处显示出任何明显的活动，因此并不提供检测应用执行的有用功能和行为信息的时机。常见的例子是高级网页浏览器应用在其在设备上执行期间受安全漏洞(例如，跨站脚本)危害，安全漏洞并不在系统和平台级别处留下任何指示性踪迹。通过探测系统库、平台、SOC硬件或者观察设备级别活动无法确定这样的活动正发生在高级应用上。因此，为了对在设备上运行的各种第三方应用具有更好的平台级别控制，并且为了检测这些正在执行的高级应用的功能和行为活动中的一些，存在对开发如下机制的需求：该机制能够实现将高级应用功能和行为表达并且传送为平台的HLOS或者内核能够理解的形式。这将允许平台对正在执行的应用的行为具有更好的理解，并且允许平台作出决策和采取动作，以处理正在执行的应用的各种不同的情况。作为一个例子，可以使用该信息来作出防止第三方网页浏览器应用上的网页安全漏洞的平台级别决策。其它领域的示例使用是：一旦使用本公开内容中的该机制在HLOS或者内核层检测到应用的特定功能或者行为性质，平台就作出如增加/减小各种SOC部件(DDR、总线、CPU、缓存)的频率或者引入高功率或者低功率模式的决策。通常，利用本公开内容，平台通过检测和识别出正被应用执行的功能，来获得对在设备上执行的各种第三方应用进行各种控制的时机。这允许SOC和平台供应商从平台级别提供用于各种第三方应用的更好的方案，该平台原本对这些第三方应用没有控制。

发明内容