[发明专利]程序的保护方法、检测器、电子设备及存储介质

说明书

本申请提供了一种程序的保护方法、检测器、电子设备及计算机可读存储介质；方法包括：从内存中加载程序的待执行的多个指令，从多个指令中识别出非分支指令和分支指令，并获取分支指令携带的地址；从检测器中的索引表中读取针对分支指令预记录的地址，并与分支指令携带的地址进行比对；将非分支指令、以及比对一致的分支指令作为合法指令，将合法指令存储到检测器中的等待链表；将等待链表中的合法指令按照对应的执行顺序连接，并发送到处理器执行。通过本申请，能够在降低实施成本的基础上有效防护针对程序的代码攻击。

技术领域

本申请涉及计算机安全技术领域，尤其涉及一种程序的保护方法、检测器、电子设备及计算机可读存储介质。

背景技术

电子设备执行程序的过程中可能遭受代码复用攻击。代码复用攻击通过劫持程序执行的控制流来达到恶意目的，给电子设备的安全性带来了极大的威胁。

相关技术大致分为基于硬件的防御技术以及基于软件的防御技术，但上述两种相关技术只能防御相当有限的代码复用攻击，并均具有各自的局限性，如基于软件的防御方法都需要修改程序编译器，具有很高的性能开销且部署在实际电子设备上的成本很高；基于硬件的防御方法往往需要对指令集体系结构进行扩展和编译器修改，增加了实现的复杂性，稳定性欠佳。可见，相关防御代码复用攻击的技术方案在实施上成本较高，且效率和稳定性偏低。

发明内容

本申请实施例提供一种程序的保护方法、检测器、电子设备及计算机可读存储介质，能够在降低实施成本的基础上在程序执行过程中高效防护各种代码攻击。

本申请实施例的技术方案是这样实现的：

本申请实施例提供一种程序的保护方法，所述方法应用于检测器，所述检测器与内存和处理器之间均存在电连接，所述方法包括：

从所述内存中加载所述程序的待执行的多个指令，从所述多个指令中识别出非分支指令和分支指令，并获取所述分支指令携带的地址；

从所述检测器中的索引表中读取针对所述分支指令预记录的地址，并与所述分支指令携带的地址进行比对；

将所述非分支指令、以及比对一致的分支指令作为合法指令，将所述合法指令存储到所述检测器中的等待链表；

将所述等待链表中的合法指令按照对应的执行顺序连接，并发送到处理器执行。

本申请实施例提供一种检测器，所述检测器与内存和处理器之间均存在电连接；所述检测器包括：

索引表模块，用于从内存中加载程序的待执行的多个指令，从所述多个指令中识别出非分支指令和分支指令，并获取所述分支指令携带的地址；从检测器中的索引表中读取针对所述分支指令预记录的地址，并与所述分支指令携带的地址进行比对；将所述非分支指令、以及比对一致的分支指令作为合法指令，将所述合法指令存储到所述检测器中的等待链表；

等待链表模块，用于将所述等待链表中的合法指令按照对应的执行顺序连接，并发送到处理器执行。

本申请实施例提供一种电子设备，包括：

处理器、内存和检测器；其中，

所述检测器与所述内存和所述处理器之间均存在电连接，用于实现本申请实施例提供的程序的保护方法。

本申请实施例提供一种计算机可读存储介质，存储有可执行指令，用于被执行时，实现本申请实施例提供的程序的保护方法。

本申请实施例具有以下有益效果：

检测器通过自身的索引表检测分支指令的合法性，从而在无需修改操作电子设备的编译器和指令集的情况下高效阻止各种非法指令如代码复用攻击的执行；通过检测器的等待链表存储合法指令并按照执行顺序对合法指令进行连接，从而可以提供缓冲时间，降低程序执行错误的风险，提高程序执行的稳定性。