基于函数签名的控制流监控方法

摘要

针对恶意篡改程序控制流攻击方式,提出一种监控程序控制流完整性的方法.对程序源代码进行扫描,以函数作为识别程序行为的基本粒子,利用函数调用执行的序列信息,建它表现程序原意的行为轨迹模型,利用该模型在运行期监控程序的执行流程.实验结果表明,该方法对篡改控制流的攻击起到了很好的防御作用.