龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
申请/专利权人：麒麟软件有限公司
申请日：2024-04-10
公开（公告）日：2024-06-28
公开（公告）号：CN118012675B
主分类号：G06F11/14
分类号：G06F11/14;G06F9/46;G06F9/48
优先权：
专利状态码：有效-授权
法律状态：2024.06.28#授权;2024.05.28#实质审查的生效;2024.05.10#公开
摘要：本发明公开了一种虚拟化保护GuestOS中断栈的方法、装置及存储介质，所述方法包括：在中断上下文中获取中断回调函数的压栈和出栈原子操作汇编时，执行陷入监控层指令，将中断对应的程序陷入到监控层；在监控层对中断栈信息进行备份，形成中断栈备份；在运行至下一次压栈出栈临界点时，启用监控层控制指令，利用所述监控层控制指令将所述中断栈备份的信息与所述GuestOS的操作系统层中对应的中断栈中的信息进行比较，并根据比较结果对所述GuestOS的操作系统层中断栈进行保护。可以从更高权限级别上实现实时对GuestOS中断栈的监控与防护，解决中断栈在操作系统层级会被恶意访问修改以及被破坏后栈数据无法保证恢复的问题。
主权项：1.一种虚拟化保护GuestOS中断栈的方法，其特征在于，包括：在中断上下文中获取中断回调函数的压栈和出栈原子操作汇编时，执行陷入监控层指令，将中断对应的程序陷入到监控层；在监控层对中断栈信息进行备份，形成中断栈备份；在运行至下一次压栈出栈临界点时，启用监控层控制指令，利用所述监控层控制指令将所述中断栈备份的信息与所述GuestOS的操作系统层中对应的中断栈中的信息进行比较，并根据比较结果对所述GuestOS的操作系统层中断栈进行保护，所述压栈出栈临界点，包括：压栈出栈对应的汇编指令；所述根据比较结果对所述GuestOS的操作系统层中断栈进行保护，包括：根据比较结果判断GuestOS的操作系统层的中断栈是否被篡改，并在被篡改时，记录篡改信息，并将所述篡改信息发送至GuestOS的操作系统层的监控程序；利用监控层控制指令将所述中断栈备份的信息恢复至所述GuestOS的操作系统层中对应的中断栈。
全文数据：
权利要求：
百度查询： 麒麟软件有限公司 虚拟化保护GuestOS中断栈的方法、装置及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号