一种基于虚拟机的ROP攻击检测方法及系统专利登记公告

专利名称：一种基于虚拟机的ROP攻击检测方法及系统

摘要：本发明公开了一种基于虚拟机的ROP攻击检测方法及系统，属于系统安全技术领域。本方法为：1)将待保护的操作系统运行在虚拟域环境中；2)定位设定的目标进程，获取目标进程的进程信息；3)监控该系统中进程运行，当上下文切换到目标进程时，将当前目标进程的堆栈标记为只读；4)拦截当内存页面错误引发自对一个可写堆栈内存区域标记为只读后发生的写操作，并将相应堆栈页面标记为可写；5)定位当前目标进程在执行过程中下一需堆栈检查的地方，设置断点；6)截获断点并检测ROP攻击是否存在；当检测到ROP攻击时，停止当前目标进程，否则

专利类型：发明专利

专利号：CN201210075159.0

专利申请（专利权）人：中国科学院信息工程研究所

专利发明（设计）人：贾晓启;王蕊;姜军

主权项：一种基于虚拟机的ROP攻击检测方法，其步骤为：1)将待保护的操作系统运行在虚拟机提供的虚拟域环境中；2)利用定位程序定位设定的目标进程，获取目标进程的进程信息；3)修改该虚拟机的进程上下文切换事件处理程序，监控该系统中进程运行，当上下文切换到目标进程时，将当前目标进程的堆栈标记为只读；4)修改该虚拟机的内存页面错误事件处理程序，拦截当内存页面错误引发自对一个可写堆栈内存区域标记为只读后发生的写操作，并将相应堆栈页面标记为可写；5)定位当前目标进程在执行过程中下一需堆栈检查的地方，在需堆栈检查处设置断点；6

专利地区：北京