[發明專利]堆棧保護方法及裝置

有效

• 申請號: 201710868460.X
• 申請日: 2017-09-22
• 公開（公告）號: CN107632936B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 寧茂欽
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王寧寧

1.一種堆棧保護方法，其特征在于，所述方法應用于網絡設備，所述方法包括：

執行線程對應的用戶線程函數，獲得執行所述用戶線程函數過程中產生的數據信息；

將所述數據信息動態寫入線程對應的堆棧中的用戶線程棧區，其中，所述堆棧包括：一個所述用戶線程棧區、兩個棧保護區、一個信號棧區及一個基礎棧區，其中，所述用戶線程棧區位于所述兩個棧保護區之間，所述信號棧區位于其中一個棧保護區與所述基礎棧區之間；

在將所述數據信息動態寫入線程對應的堆棧中的用戶線程棧區的過程中，所述方法還包括：

檢測所述堆棧是否受到攻擊；

若為是時，觸發異常信號，調用信號處理函數，訪問所述信號棧區中存儲的信號處理函數的參數信息，通過攔截信號對線程的基礎信息及堆棧被攻擊的異常信息進行收集，并根據獲取的堆棧的相關信息定位追溯異常問題來源。

2.根據權利要求1所述的方法，其特征在于，在所述執行線程對應的用戶線程函數，獲得執行所述用戶線程函數過程中產生的數據信息的步驟之前，所述方法還包括：

創建線程；

將線程對應的堆棧劃分為一個用戶線程棧區、兩個棧保護區、一個信號棧區及一個基礎棧區；

將與線程相關的信息存儲到對應的棧區中。

3.根據權利要求2所述的方法，其特征在于，所述將與線程相關的信息存儲到對應的棧區中的步驟包括：

將線程的基礎參數信息存儲到基礎棧區中；

將信號處理函數的參數信息存儲到信號棧區中；

為每個棧保護區設定越界標識，其中，所述設定越界標識的方式包括：設定棧區地址訪問類型和/或設定越界標識符；

將用戶線程函數及函數的參數信息存儲到用戶線程棧區中。

4.根據權利要求1或2所述的方法，其特征在于，所述檢測所述堆棧是否受到攻擊的步驟包括：

檢測寫入所述用戶線程棧區的數據信息的棧區地址是否越界；

當越界時，判定線程堆棧受到攻擊。

5.一種堆棧保護裝置，其特征在于，所述裝置應用于網絡設備，所述裝置包括：

數據處理模塊，用于執行線程對應的用戶線程函數，獲得執行所述用戶線程函數過程中產生的數據信息；

數據處理模塊，還用于將所述數據信息動態寫入線程對應的堆棧中的用戶線程棧區，其中，所述堆棧包括：一個所述用戶線程棧區、兩個棧保護區、一個信號棧區及一個基礎棧區，其中，所述用戶線程棧區位于所述兩個棧保護區之間，所述信號棧區位于其中一個棧保護區與所述基礎棧區之間；

所述裝置還包括：

檢測模塊，用于檢測所述堆棧是否受到攻擊；

異常處理模塊，當堆棧受到攻擊時，用于觸發異常信號，調用信號處理函數，訪問所述信號棧區中存儲的信號處理函數的參數信息，通過攔截信號對線程的基礎信息及堆棧被攻擊的異常信息進行收集，并根據獲取的堆棧的相關信息定位追溯異常問題來源。

6.根據權利要求5所述的裝置，其特征在于，所述裝置還包括：

線程創建模塊，用于創建線程；

堆棧處理模塊，用于將線程對應的堆棧劃分為一個用戶線程棧區、兩個棧保護區、一個信號棧區及一個基礎棧區；

堆棧處理模塊，還用于將與線程相關的信息存儲到對應的棧區中。

7.根據權利要求6所述的裝置，其特征在于，所述堆棧處理模塊將與線程相關的信息存儲到對應的棧區中的方式包括：

將線程的基礎參數信息存儲到基礎棧區中；

將信號處理函數的參數信息存儲到信號棧區中；

為每個棧保護區設定越界標識，其中，所述設定越界標識的方式包括：設定棧區地址訪問類型和/或設定越界標識符；

將用戶線程函數及函數的參數信息存儲到用戶線程棧區中。