[發明專利]棧幀地址隨機化方法及相關設備

在審

• 申請號: 202010904467.4
• 申請日: 2020-09-01
• 公開（公告）號: CN112000484A
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 王艷偉;鄒仕洪;張廣偉;黃浩東
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: G06F9/50
• 分類號: G06F9/50;G06F21/52
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧

1.一種棧幀地址隨機化方法，其特征在于，所述方法包括：

獲取進程創建時分配的初始棧頂地址與配置的隨機化范圍值；

確定隨機化因子；

基于所述初始棧頂地址、隨機化范圍值與隨機化因子確定隨機化后的棧頂地址。

2.根據權利要求1所述的方法，其特征在于，所述獲取進程創建時分配的初始棧頂地址與配置的隨機化范圍值之前，還包括：

根據進程創建時的參數確定是否進行棧頂地址的隨機化處理；

在確定進行隨機化處理時，執行所述獲取進程創建時分配的初始棧頂地址與配置的隨機化范圍值步驟。

3.根據權利要求1所述的方法，其特征在于，所述確定隨機化因子，包括：

判斷是否存在真隨機數發生器；

若存在，采用所述真隨機數發生器生成第一隨機數作為隨機化因子；

若不存在，基于系統中的隨機事件數據與系統的隨機函數確定隨機化因子。

4.根據權利要求3所述的方法，其特征在于，所述基于系統中的隨機事件數據與系統的隨機函數確定隨機化因子，包括：

基于系統中的隨機事件數據生成隨機修正值；

結合所述隨機修正值與隨機函數生成第二隨機數作為隨機化因子；

其中，所述隨機事件數據包括表征當前中斷的次數、當前的溫度值、當前的電壓值中至少一項的數據。

5.根據權利要求1所述的方法，其特征在于，所述基于所述初始棧頂地址、隨機化范圍值與隨機化因子確定隨機化后的棧頂地址，包括：

將所述隨機化范圍值與隨機化因子進行取余處理，確定第一隨機值；

基于所述第一隨機值與棧寄存器所占字節確定第二隨機值；

基于所述初始棧頂地址與所述第二隨機值確定隨機化后的棧頂地址。

6.根據權利要求1所述的方法，其特征在于，當所述進程為動態創建的進程時，所述方法還包括：

基于所述隨機化后的棧頂地址釋放內存。

7.一種棧幀地址隨機化裝置，其特征在于，包括：

獲取模塊，用于獲取進程創建時分配的初始棧頂地址與配置的隨機化范圍值；

第一確定模塊，用于確定隨機化因子；

第二確定模塊，用于基于所述初始棧頂地址、隨機化范圍值與隨機化因子確定隨機化后的棧頂地址。

8.一種棧幀地址隨機化系統，其特征在于，包括：隨機化地址分配模塊、隨機化因子生成模塊；

其中，所述隨機化地址分配模塊用于獲取進程創建時分配的初始棧頂地址與配置的隨機化范圍值以及隨機化因子，并基于所述初始棧頂地址、隨機化范圍值與隨機化因子確定隨機化后的棧頂地址；

所述隨機化因子生成模塊用于確定隨機化因子。

9.一種電子設備，其特征在于，其包括：

一個或多個處理器；

存儲器；

一個或多個應用程序，其中所述一個或多個應用程序被存儲在所述存儲器中并被配置為由所述一個或多個處理器執行，所述一個或多個程序配置用于：執行根據權利要求1～6任一項所述的方法。

10.一種存儲介質，為計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現權利要求1～6任一項所述的方法。