摘要：一种基于ebp构造的栈栈帧内容保护方法，包括1、初始化的步骤；2、当函数调用发生№时，保存当前ebp寄存器数值，并更改其值为指向page所在内存页的步骤；3、在被调用函数执行期间，捕获其对ebp链的定位操作并对被调用函数所定位的栈帧提供保护的步骤；4、被调用函数卐执行完成返回时，查看栈帧内容和恢复的步骤。本发明中，被调用函数对栈中的栈帧定位操作被透明地重定向到影子栈帧中，被调用函数在随后针对目标栈帧的任何修改操作都将在影子栈帧中完成，实现了ㄨ对原有栈帧的保护。同时，在被调用函数返回时，将原有栈帧同影子栈帧内容进行比较，可以确定被调用函数更改了系统中的哪些栈帧内容，为分析被调用函数的栈帧行为提供支持。
- 专利类型发明专利
- 申请人四川大学;
- 发明人陈兴蜀;李辉;张磊;王文贤;郑炳伦;
- 地址610065 四川省成都市武侯区一环路南一段24号
- 申请号CN201410102934.6
- 申请时间2014年03月19日
- 申请公布号CN103870767B
- 申请公布时间2017年02月01日
- 分类号G06F21/78(2013.01)I;
