[發明專利]處理、生成內核鏡像的方法、內核初始化方法、裝置和設備

有效

• 申請號: 201610633339.4
• 申請日: 2016-08-04
• 公開（公告）號: CN107688745B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 李丹;裘紹翔;張智宇
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F12/0882;G06F12/1036
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 孟繁琦

1.一種處理內核鏡像的方法，其特征在于，該方法包括：

在內核鏡像所對應的虛擬地址空間中插入干擾分頁，所述干擾分頁不包含內核運行過程中所需要的代碼；

在內核初始化階段，從所述干擾分頁中選取部分或全部干擾分頁，并通過在內核鏡像的虛擬地址映射到物理地址后，修改頁表中選取的干擾分頁的地址映射關系，或者通過在將內核鏡像的虛擬地址映射到物理地址的過程中，使頁表中不存在選取的干擾分頁的地址映射關系，以使選取的干擾分頁不存在映射的物理地址。

2.根據權利要求1所述的方法，其特征在于，所述在內核鏡像所對應的虛擬地址空間中插入干擾分頁包括：

在內核鏡像對應的鏈接腳本中插入命令，所述命令用于在所述內核鏡像所對應的虛擬地址空間中插入干擾分頁。

3.根據權利要求1所述的方法，其特征在于，所述干擾分頁包括空白分頁。

4.根據權利要求1至3任一權項所述的方法，其特征在于，從所述干擾分頁中選取部分或全部干擾分頁包括：

隨機從所述干擾分頁中選取部分或全部干擾分頁。

5.根據權利要求1至3任一權項所述的方法，其特征在于，所述使選取的干擾分頁不存在映射的物理地址包括：

在內核鏡像的虛擬地址映射到物理地址后，刪除頁表中所述選取的干擾分頁的地址映射關系，以使所述選取的干擾分頁無法映射到物理地址。

6.根據權利要求1至3任一權項所述的方法，其特征在于，所述使選取的干擾分頁不存在映射的物理地址包括：

在將內核鏡像的虛擬地址映射到物理地址的過程中，對所述選取的干擾分頁不進行映射，使得頁表中不存在所述選取的干擾分頁的虛擬地址到物理地址的地址映射關系。

7.一種生成內核鏡像的方法，其特征在于，該方法包括：

在內核鏡像對應的鏈接腳本中插入命令，所述命令用于在所述內核鏡像所對應的虛擬地址空間中插入干擾分頁，所述干擾分頁的部分或全部不存在映射的物理地址；

其中，所述干擾分頁不包含內核運行過程中所需要的代碼；

所述干擾分頁的部分或全部不存在映射的物理地址，包括：通過在內核鏡像的虛擬地址映射到物理地址后，修改頁表中選取的干擾分頁的地址映射關系，或者通過在將內核鏡像的虛擬地址映射到物理地址的過程中，使頁表中不存在選取的干擾分頁的地址映射關系，以使所述干擾分頁的部分或全部不存在映射的物理地址。

8.根據權利要求7所述的方法，其特征在于，所述干擾分頁包括空白分頁。

9.根據權利要求7所述的方法，其特征在于，所述內核鏡像所對應的虛擬地址空間中插入的干擾分頁為不連續的干擾分頁。

10.根據權利要求7所述的方法，其特征在于，在所述內核鏡像所對應的虛擬地址空間中插入干擾分頁包括：

在與內核鏡像的起始虛擬地址的距離在預設百分比之內的地方插入有干擾分頁；和/或，

在與內核鏡像的結束虛擬地址的距離在預設百分比之內的地方插入有干擾分頁。

11.一種內核初始化方法，其特征在于，該方法包括：

基于插入有干擾分頁的內核鏡像所對應的虛擬地址空間，從所述干擾分頁中選取部分或全部干擾分頁，并通過在內核鏡像的虛擬地址映射到物理地址后，修改頁表中選取的干擾分頁的地址映射關系，或者通過在將內核鏡像的虛擬地址映射到物理地址的過程中，使頁表中不存在選取的干擾分頁的地址映射關系，以使選取的干擾分頁不存在映射的物理地址；

其中，所述干擾分頁不包含內核運行過程中所需要的代碼。

12.根據權利要求11所述的方法，其特征在于，所述干擾分頁包括空白分頁。