一种基于动态二进制翻译框架的代码复用攻击检测系统专利登记公告

专利名称：一种基于动态二进制翻译框架的代码复用攻击检测系统

摘要：本发明属于计算机安全领域，公开了一种基于动态二进制翻译框架的代码复用攻击检测系统。检测系统包括翻译器、探测器、Cache、跳台四个模块。翻译器以基本块为单位逐条解码程序的二进制数据；探测器处理解码后的指令，常规探测是基础，保证正常运行，攻击检测为核心，获取和检测指令的行为；Cache建立基本块的源和翻译地址之间的映射关系，并缓存翻译后生成的基本块目标代码；跳台管理程序的控制流，保证程序的翻译和执行有序进行，并为同类型指令提供检测和优化机制。本发明能处理非开源的程序，为程序的安全执行提供保障。

专利类型：发明专利

专利号：CN201210073563.4

专利申请（专利权）人：湖南大学

专利发明（设计）人：刘超;孙建华;陈浩

主权项：一种基于动态二进制翻译框架的代码复用攻击检测系统，其特征在于：应用程序被加载到检测系统中翻译运行，包含翻译器、探测器、Cache、跳台四个模块：翻译器负责程序的翻译工作，以基本块为单位，截获程序的指令流逐条对程序的二进制指令解码翻译。采用同平台翻译技术和“翻译?执行”模式，每翻译完一个基本块，执行该基本块；指令解码后，探测器通过执行C代码或者添加汇编代码到指令对应的目标代码中，提供指令的正常执行、安全性检测以及指令的优化，分为常规探测和攻击检测；常规探测为基础部分，保证程序正常运行；攻击检测为核心，主要处

专利地区：湖南