公开(公告)号：CN103955438B

公开(公告)日：2016-11-23

申请号：CN201410215459.3

申请日：2014-05-21

Applicant: 南京大学

Inventor： 黄皓 ,  李佳瑶

IPC: G06F12/14

Abstract: 本发明是基于硬件辅助虚拟化的进程内存安全保护方法，包括步骤1：加载进程内存监控模块；步骤2：受保护进程在启动时通知监控模块；步骤3：为受保护进程的受保护内存空间创建加密拷贝；步骤4：利用影子页表机制实现对虚拟机系统的内存虚拟；步骤5：捕获CR3寄存器改写操作和页错误异常。优点：本发明创建了一个工作在Root级的监控模块监控所有进程的页目录、页表和页目录寄存器的修改以阻止受保护进程之外任何进程访问受保护进程内存空间中数据，在受保护进程切换到核心态时将替换用户态空间的页表来防止内核态代码注入攻击，并利用数据执行保护技术将受保护进程数据区页面设置为不可执行，从而防止用户态代码注入攻击。

公开(公告)号：CN103955438A

公开(公告)日：2014-07-30

申请号：CN201410215459.3

申请日：2014-05-21

Applicant: 南京大学

Inventor： 黄皓 ,  李佳瑶

IPC: G06F12/14

Abstract: 本发明是基于硬件辅助虚拟化的进程内存安全保护方法，包括步骤1：加载进程内存监控模块；步骤2：受保护进程在启动时通知监控模块；步骤3：为受保护进程的受保护内存空间创建加密拷贝；步骤4：利用影子页表机制实现对虚拟机系统的内存虚拟；步骤5：捕获CR3寄存器改写操作和页错误异常。优点：本发明创建了一个工作在Root级的监控模块监控所有进程的页目录、页表和页目录寄存器的修改以阻止受保护进程之外任何进程访问受保护进程内存空间中数据，在受保护进程切换到核心态时将替换用户态空间的页表来防止内核态代码注入攻击，并利用数据执行保护技术将受保护进程数据区页面设置为不可执行，从而防止用户态代码注入攻击。