[发明专利]利用处理器PMC特性检测隐藏执行指令的方法

摘要

本发明涉及一种利用处理器PMC特性检测隐藏执行指令的方法，该方法含有下列步骤步骤1，目标软件准备重新编译目标软件的源代码，使重新编译的软件可执行代码内嵌入若干未激活的检测点；步骤2，检测软硬件环境初始化过程；步骤3，PMC读数收集过程收集被监控指令片段执行过程所产生的控制转移记录数量；步骤4，基准生成过程检测所需要的基准生成和存储；步骤5，检查过程检查PMC读数收集器所提交的信息是否异常，从而发现隐藏执行的指令片段；本发明具有一般性，适用检测以任何形式隐藏执行的指令片段，难以被攻击者绕开。

主权项

一种利用处理器PMC特性检测隐藏执行指令的方法，其特征是：含有下列步骤：步骤1，目标软件准备：重新编译目标软件的源代码，使重新编译的软件可执行代码内嵌入若干未激活的检测点；重编译工具依托插桩方法完成，在软件若干类型的位置插入指定检测指令以及相对应的检查函数；步骤2，检测软硬件环境初始化过程：参与系统成分包括：检测点部署图、控制器以及检测点；①控制器读取检测点部署图；②控制器根据检测点部署图的提示，激活目标软件可执行代码中指定的检测点③控制器设置处理器PMC控制寄存器，要求其记录指定类型的处理器事件；步骤3，PMC读数收集过程：收集被监控指令片段执行过程所产生的控制转移记录数量；参与系统成分包括：执行切换探针和PMC读数收集器；①可执行代码在处理器上运行，处理器如实记录所发生的控制转移数量；②当检测点被触发后，PMC读数收集器将读取PMC寄存器的值；③当出现打断被监控指令运行的事件，执行切换探针及时通知PMC读数收集器；④PMC读数收集器根据检测点的对偶关系，计算出被监控指令片段执行过程所产生控制转移记录数量，并提交给基准生成器或判定器；步骤4，基准生成过程：检测所需要的基准生成和存储；①PMC读数收集器向基准生成器提交信息；②当训练阶段结束以后，基准生成器整理和收集信息，根据检测算法的需要，生成基准信息；③基准生成器将基准存储基准信息库；步骤5，检查过程：检查PMC读数收集器所提交的信息是否异常，从而发现隐藏执行的指令片段；①判定器从基准信息库提取基准；②PMC读数收集器一旦获得某指令片段的监控结果，就立即向判定器发送检查请求及被检查数据；③判定器根据检测算法完成检查，并根据检测结果决定是否发出警告。