[发明专利]用于外来代码检测的系统和方法有效
| 申请号： | 200680007679.0 | 申请日： | 2006-04-06 |
| 公开（公告）号： | CN101405705A | 公开（公告）日： | 2009-04-08 |
| 发明（设计）人： | K·豪特乐利得;U·隆顿;V·A·舒宾 | 申请（专利权）人： | 微软公司 |
| 主分类号： | G06F12/14 | 分类号： | G06F12/14 |
| 代理公司： | 上海专利商标事务所有限公司 | 代理人： | 陈 斌 |
| 地址： | 美国华*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 介绍了一种用于有效外来代码检测的方法和系统。在本发明的一个方面，认证模块检查进程空间中线程堆栈所引用的页面，其中这些页面可能包含外来代码。模块可以遍历线程堆栈以检查引用这种页面的返回地址。在另一方面，模块检查堆栈所引用的随机页面。在又一方面，模块检查堆栈所引用的经检查页面的任何邻近可疑页面。此外，模块检查指令指针所引用的页面，页面出错历史所描述的页面和调用代码、以及具有事件处理函数、动态链接库函数或可能要运行的其他函数的任何页面。 | ||
| 搜索关键词： | 用于 外来 代码 检测 系统 方法 | ||
【主权项】：
1.一种检测对执行外来代码的尝试的方法，包括：基于关于包含在存储器的页面中的代码将被执行的可能性的标准来标识包含所述代码的存储器的页面；验证所述代码是否满足完整性测试；以及如果所述代码不满足所述完整性测试，则采取至少一个动作来防止代码执行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于微软公司，未经微软公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200680007679.0/，转载请声明来源钻瓜专利网。
- 上一篇：信息传输装置、信息发送装置和信息传输方法
- 下一篇：补片散热器
