[发明专利]一种代码复用攻击的防御方法

摘要

本发明公开了一种代码复用攻击的防御方法，包括在库文件中增加新段，令所述新段中保存的语句为库文件的代码段的数据语句；然后加载所述库文件；最后将所述代码段分别加载至只读的内存页以及只执行的内存页；通过所述新段中保存的语句，判断只读的内存页以及只执行的内存页中加载的代码段中的语句为数据语句或者指令语句，并将所述只读的内存页中的指令语句以及只执行的内存页中的数据语句替换为无效语句。本发明通过以不同的内存页分别储存指令语句和数据语句，从而防御代码复用攻击，本发明不依赖于具体的处理器硬件平台，任何基于windows平台的虚拟系统都可以实施本发明提出的技术方案。

主权项

一种代码复用攻击的防御方法，其特征在于，包括以下步骤：S1.在库文件中增加新段，令所述新段中保存的语句为库文件的代码段的数据语句；S2.将所述库文件加载至内存；S3.将所述库文件的代码段分别加载至内存中只读的内存页以及只执行的内存页；通过所述新段中保存的语句，判断加载后的代码段中的语句是否为数据语句，并将所述只读的内存页中的非数据语句以及只执行的内存页中的数据语句替换为无效语句。