首页> 外国专利> System og fremgangsmate for a oppdage fremmed kode

System og fremgangsmate for a oppdage fremmed kode

机译:检测外码的系统和程序

摘要

En fremgangsmåte og et system for effektiv detektering av fremmed kode presenteres. I et aspekt av oppfinnelsen gransker en autentiseringsmodul sider som det refereres til av trådstakker i en prosessplass, hvor sidene kan inneholde fremmed kode. Modulen kan gå opp trådstakkene for å granske returadresse som refererer til slike sider. I et annet aspekt sjekker modulen tilfeldige sider som det refereres til av stakken. I enda et annet aspekt sjekker modulen alle mistenkelige sider som er nærliggende til sjekkede sider som det refereres til av stakken. I tillegg sjekker modulen den side som det refereres til av instruksjonspekeren, de sider og påkallende kode som beskrives av sidefeilhistorien, og eventuelle sider med hendelseshåndteringsfunksjoner, biblioteksfunksjoner med dynamisk link, eller andre funksjoner som det er sannsynlig vil bli kjørt.
机译:提出了一种有效检测外码的方法和系统。在本发明的一个方面,认证模块检查由进程空间中的线程栈所引用的页面,其中这些页面可以包含外来代码。模块可以在线程堆栈中向上移动,以检查引用此类页面的返回地址。在另一方面,模块检查由堆栈引用的随机页面。在另一方面,该模块检查与该堆栈所引用的已检查页面相邻的所有可疑页面。此外,模块还会检查指令指针引用的页面,页面错误历史记录所描述的页面和调用代码,以及具有事件处理功能,动态功能库功能或其他可能运行的其他功能的页面。

著录项

  • 公开/公告号NO20074054A

    专利类型

  • 公开/公告日2007-12-28

    原文格式PDF

  • 申请/专利权人 MICROSOFT CORP;

    申请/专利号NO20070004054

  • 申请日2007-08-07

  • 分类号G06F9/44;

  • 国家 NO

  • 入库时间 2022-08-21 20:06:51

相似文献

  • 专利
  • 外文文献
  • 中文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号