[發(fā)明專利]內存改寫檢測方法及裝置

在審

• 申請?zhí)枺?/td>: 201711471848.2
• 申請日: 2017-12-29
• 公開（公告）號: CN108255746A
• 公開（公告）日: 2018-07-06
• 發(fā)明（設計）人: 聶保珍;李翔
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/79
• 代理公司: 北京金闕華進專利事務所(普通合伙) 11224
• 代理人: 陳建春

本申請公開了內存改寫檢測方法及裝置，其中所述方法包括：獲取一進程的不應被改寫的內存區(qū)域的地址范圍；獲得所述進程的跟蹤權限；逐字對所述內存區(qū)域中的數據進行讀取；將讀取的數據壓縮生成固定長度的數字摘要；將新生成的數字摘要與所述內存區(qū)域的相應最原始數字摘要進行比較；基于比較結果的一致性確定所述內存區(qū)域是否被改寫。本發(fā)明使能準確監(jiān)測關鍵性內存數據，在內存數據被改寫時及時采取行動，避免因內存數據被改寫造成不必要的損失。

技術領域

本申請涉及電數字數據處理領域，尤其涉及內存改寫檢測方法及裝置。

背景技術

在軟件開發(fā)和使用中，經常會出現(xiàn)應用程序內存數據被改寫的情況。導致內存數據被改寫的原因有很多，如內存越界或被其他進程惡意更改。內存被改寫會嚴重影響程序的穩(wěn)定性，其危險在于后果和癥狀的隨機性，從而可能導致程序執(zhí)行結果出現(xiàn)問題或者自身崩潰，并很難確定問題原因，在沒有虛擬地址空間管理的操作系統(tǒng)中，甚至可能導致系統(tǒng)崩潰。因此，對關鍵性內存數據進行監(jiān)測是十分必要的。

發(fā)明內容

為了克服現(xiàn)有技術中存在的不足，本發(fā)明要解決的技術問題是提供一種內存改寫檢測方法及裝置，其能快速、準確監(jiān)測關鍵性內存數據，避免因內存數據被改寫造成不必要的損失。

為解決上述技術問題，本發(fā)明的內存改寫檢測方法，包括：

獲取一進程的不應被改寫的內存區(qū)域的地址范圍；

獲得所述進程的跟蹤權限；

逐字對所述內存區(qū)域中的數據進行讀取；

將讀取的數據壓縮生成固定長度的數字摘要；

將新生成的數字摘要與所述內存區(qū)域的相應最原始數字摘要進行比較；

基于比較結果的一致性確定所述內存區(qū)域是否被改寫。

作為本發(fā)明所述方法的改進，所述方法還包括：響應于確定所述內存區(qū)域被改寫，使發(fā)生內存改寫的進程退出運行。

作為本發(fā)明所述方法的另一種改進，所述方法還包括：利用私鑰對生成的數字摘要進行加密生成簽名。

作為本發(fā)明所述方法的進一步改進，調用Ptrace接口函數獲得所述進程的跟蹤權限及逐字對所述內存區(qū)域中的數據進行讀取。

作為本發(fā)明所述方法的另一進一步改進，所述獲取一進程的不應被改寫的內存區(qū)域的地址范圍包括：解析所述進程的內存映像文件以獲取不應被改寫的內存區(qū)域的地址范圍。

為解決上述技術問題，本發(fā)明的內存改寫檢測裝置，包括：

地址范圍獲取模塊，用于獲取一進程的不應被改寫的內存區(qū)域的地址范圍；

跟蹤權限獲得模塊，用于獲得所述進程的跟蹤權限；

數據讀取模塊，用于逐字對所述內存區(qū)域中的數據進行讀取；

數字摘要生成模塊，用于將讀取的數據壓縮生成固定長度的數字摘要；

比較模塊，用于將新生成的數字摘要與所述內存區(qū)域的相應最原始數字摘要進行比較；

改寫確定模塊，用于基于比較結果的一致性確定所述內存區(qū)域是否被改寫。

作為本發(fā)明所述裝置的改進，所述裝置還包括退出模塊，用于響應于確定所述內存區(qū)域被改寫，使發(fā)生內存改寫的進程退出運行。

作為本發(fā)明所述裝置的另一種改進，所述裝置還包括簽名模塊，用于利用私鑰對生成的數字摘要進行加密生成簽名。

作為本發(fā)明所述裝置的又一種改進，所述跟蹤權限獲得模塊和所述數據讀取模塊通過調用Ptrace接口函數實現(xiàn)。