[发明专利]二进制程序内存腐烂攻击的实时检测系统

摘要

本发明公开了二进制程序内存腐烂攻击的实时检测系统，包括代码转换单元用于将二进制级别的代码转换成Valgrind中间代码形式VEX；程序内部数据染色单元包括指针类型数据识别部分和指针类型数据染色部分，用于根据程序运行时执行到的VEX指令，并扫描和查找VEX指令，当识别出是指针类型的数据时，对指针类型的数据染色；程序运行时监控单元用于对静态指针和动态指针数据进行识别，并对静态指针和动态指针以及静态指针和动态指针对应的内存区域染上相同的颜色；攻击检测单元用于截获外部输入数据的操作，对外来的输入数据进行染色，并动态的对外来的数据进行监控，并进行颜色的动态传播。本发明实时检测，且攻击检测准确。

主权项

1、一种二进制程序内存腐烂攻击的实时检测系统，其特征在于，包括以下部分：代码转换单元(20)、程序内部数据染色单元(21)、程序运行时监控单元(22)以及攻击检测单元(23)；所述代码转换单元(20)用于将二进制级别的代码转换成Valgrind中间代码形式VEX；所述程序内部数据染色单元(21)包括指针类型数据识别部分(211)和指针类型数据染色部分(212)，用于根据程序运行时执行到的VEX指令，并扫描和查找VEX指令，当识别出是指针类型的数据时，对指针类型的数据染色；所述程序运行时监控单元(22)用于对静态指针和动态指针数据进行识别，并对静态指针和动态指针以及静态指针和动态指针对应的内存区域染上相同的颜色；所述攻击检测单元(23)用于截获外部输入数据的操作，对外来的输入数据进行染色，并在程序的执行过程中，动态的对外来的数据进行监控，并进行颜色的动态传播。