使用基于偏移的虚拟地址映射对目标应用功能的基于内核的检测

摘要

公开了用于检测在计算设备上执行的应用的高级功能的系统和方法。一种方法包括：将用于应用的应用特定虚拟地址映射表存储在安全存储器中。应用特定虚拟地址映射表具有在应用二进制代码中被映射到对应的目标应用功能的多个虚拟地址偏移。响应于启动应用，生成用于将被执行的应用进程的实例的进程特定虚拟地址映射表。进程特定虚拟地址映射表使用应用特定虚拟地址映射表中的虚拟地址偏移来定义与目标应用功能相对应的实际虚拟地址。在应用代码的执行期间，该方法基于进程特定虚拟地址映射表，来检测与目标应用功能相对应的实际虚拟地址中的一个或多个实际虚拟地址何时被执行。