[发明专利]一种基于深度学习的程序执行路径的监控方法及系统

摘要

本发明公开了一种基于深度学习的程序执行路径的监控方法及系统，本发明涉及计算机安全技术领域，该方法包括对所述程序中的函数插入探测点，获取所述函数运行时的返回地址，并通过栈指针回溯查询所述函数的函数地址；获取用户层和/系统层中所有函数的函数地址区间，将所述函数地址与所述函数地址空间进行对比，获取与所述函数地址相对应的函数名；根据所述返回地址、所述函数地址空间、所述函数名，获取所述程序中的所述函数在所述用户层和/所述系统层中的调用路径；对所述程序进行深度学习，获取所述程序中所述函数的调用特征，并生成调用特征库，将所述调用路径与所述调用特征库进行对比，以完成对所述程序执行路径的监控。

主权项

一种基于深度学习的程序执行路径的监控方法，其特征在于，包括：步骤1，对所述程序中的函数插入探测点，获取所述函数运行时的返回地址，并通过栈指针回溯查询所述函数的函数地址；步骤2，获取用户层和/或系统层中所有函数的函数地址区间，将所述函数地址与所述函数地址空间进行对比，获取与所述函数地址相对应的函数名；步骤3，根据所述返回地址、所述函数地址空间、所述函数名，获取所述程序中的所述函数在所述用户层和/或所述系统层中的调用路径；步骤4，通过所述步骤1‑3完成一次函数执行路径的提取与分析，将其作为深度学习的一个原始输入，重复所述步骤1‑3，大量收集函数的调用路径，并通过深度学习形成特征行为库，将所述调用路径与所述特征行为库进行对比，以完成对所述程序执行路径的监控。