【技术实现步骤摘要】
一种非立即数跳转的保护方法及对应计算装置
本申请涉及信息
，特别涉及一种非立即数跳转的保护装置和方法，以及一种函数指针的保护装置和方法。
技术介绍
现有技术中，计算机软件由指令和数据组成，所有的计算、操作都是执行指令来实现，一条指令只能执行一个极小的动作单元，如：加、减、乘、除，移动数据，中断……，这些动作太小。若要完成一个对人有意义的任务，就需要连续执行一系列指令，以下称为指令执行序列，简称执行序。显然一个确定的执行序能够实现一个确定的功能。包括操作系统在内的所有软件，都是由许许多多有着确定功能的执行序组成。基于现代的CPU架构和操作系统架构，以及对代码段使用只读保护等技术手段，已经杜绝了诸如用户态的攻击代码企图直接执行内核态代码、直接修改内核态代码、数据获得超越授权等操作。进一步的，由于硬件特权级以及门机制对于目标地址的严格保护，用户态的程序也无法直接从内核中选择对攻击有利的目标地址形成攻击者希望的执行序。从信息安全角度看，数据不是指令，本身不具有执行能力，无法直接形成执行序，所以不具有攻击...
【技术保护点】
1.一种非立即数跳转的保护方法，其特征在于：将非立即数跳转指令改写为立即数跳转指令的方式，使跳转地址确定。/n
【技术特征摘要】
1.一种非立即数跳转的保护方法，其特征在于：将非立即数跳转指令改写为立即数跳转指令的方式，使跳转地址确定。
2.根据权利要求1所述的方法，其特征在于：所述立即数跳转指令的方式是指通过条件判断，选择函数进行调用的方式。
3.一种非立即数跳转的保护方法，其特征在于：通过在非立即数跳转指令执行前进行检查的方式，防止非立即数跳转指令访问非法地址。
4.根据权利要求3所述的方法，其特征在于：所述进行检查是通过在非立即数跳转指令执行前添加用于完成“对跳转目标地址进行判断”这一逻辑的指令，检查跳转的地址是否在指定的地址集合内。
5.根据权利要求4所述的方法，其特征在于：如果所述跳转的地址处于其可能跳转到的全部地址集合内，则允许执行非立即数跳转指令，否则，则进入异常处理流程。
6.根据权利要求3-5之一所述的方法，其特征在于：将所述非立即数跳转指令可能跳转到的地址集合中的每一个地址，对应的生成一个对应的随机ID值，ID在整个整数范围内随机取值，且要确保每个ID值彼此不相同，构建一个ID值与跳转目标地址的对照表，并用ID值给指针变量赋值。
7.根据权利要求6所述的方法，其特征在于：所述“对跳转目标地址进行判断”的逻辑包括根据ID值，在“ID值与跳转目标对照表”中，找到匹配的跳转目标地址值，如果找不到跳转目标地址值，进入异常处理流程，如果找到匹配的跳转目标地址值，就返回该值作为跳转指令的跳转目标地址值。
8.一种非立即数跳转的保护方法，其特征在于：将所述非立即数跳转指令可能跳转到的地址集合中的每一个地址，对应的生成一个随机ID值，ID在整个整数范围内随机取值，且要确保每个ID值彼此不相同，构建一个ID值与跳转目标地址的对照表，并用ID值给指针变量赋值。
9.一种...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。