使用经认证指针来进行经动态生成的代码处理沙盒化

摘要

提供了一种用于安全地执行经动态生成的代码以避免不受保护的存储器空间中的攻击的可能性的方法。在查明将要执行经动态生成的代码之际，处理电路和/或操作系统内核将该经动态生成的代码限制成使用不受保护的存储器空间内的第一存储器区域，其中第一存储器区域不同于由该处理电路执行的其他进程所使用的其他存储器区域(例如，第一存储器区域是被保留的)。第一处理栈被维护以用于第一存储器区域内的该经动态生成的代码。第一处理栈与由该处理电路执行的其他进程所使用的通用处理栈分开。当该经动态生成的代码被执行时栈指针被切换至/指向第一处理栈，而当该经动态生成的代码结束时该栈指针被切换至/指向该通用处理栈。