[发明专利]一种检测面向返程的编程攻击的方法及装置有效
| 申请号： | 201410459638.1 | 申请日： | 2014-09-10 |
| 公开（公告）号： | CN104268471B | 公开（公告）日： | 2017-04-26 |
| 发明（设计）人： | 薛小昊;刘桂峰;姚辉 | 申请（专利权）人： | 珠海市君天电子科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京市广友专利事务所有限责任公司11237 | 代理人： | 祁献民 |
| 地址： | 519070 广东省珠海市唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明的实施例公开一种检测面向返程的编程攻击的方法及装置。检测面向返程的编程攻击的方法包括分别在每一待监测的应用程序的进程中注入预先设置的应用编程接口函数监测程序；监测到所述待监测的应用程序的进程调用预先设置的应用编程接口API函数库中的API函数时，暂缓所述待监测的应用程序的进程对所述API函数的调用；按照预先设置的面向返程的编程ROP防护策略处理暂缓调用的所述API函数，以确定是否允许调用暂缓调用的所述API函数。应用本发明，可以有效检测ROP攻击、提升网络安全性。 | ||
| 搜索关键词： | 一种 检测 面向 返程 编程 攻击 方法 装置 | ||
【主权项】：
一种检测面向返程的编程攻击的方法，其特征在于，分别在每一待监测的应用程序的进程中注入预先设置的应用编程接口函数监测程序；该方法还包括：监测到所述待监测的应用程序的进程调用预先设置的应用编程接口API函数库中的API函数时，暂缓所述待监测的应用程序的进程对所述API函数的调用；按照预先设置的面向返程的编程ROP防护策略处理暂缓调用的所述API函数，以确定是否允许调用暂缓调用的所述API函数；所述在待监测的应用程序的进程中注入预先设置的应用编程接口函数监测程序包括：在待监测的应用程序中注入预先设置的应用编程接口函数监测程序的分析以及回调模块，利用所述注入的分析以及回调模块替换所述待监测的应用程序的调用管理模块；监测到所述待监测的应用程序启动，同步启动注入在所述待监测的应用程序中的所述分析以及回调模块。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于珠海市君天电子科技有限公司，未经珠海市君天电子科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410459638.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种运行应用程序的方法
- 下一篇：触屏终端定制锁屏方法
