应用层shellcode的检测方法及装置

摘要

本申请公开了一种应用层shellcode的检测方法、装置、计算机设备及计算机存储介质，涉及信息网络安全技术领域，可以对操作系统应用层的特定内存页进行监控，能够及时检测出异常的操作行为，有效发现应用层shellcode攻击行为。所述方法包括：通过在shellcode执行攻击行为定位应用层关键动态链接库的路径上选取预设内存页，将所述预设内存页设置为指定属性；基于设置的指定属性，对应用模块所在预设内存页的操作行为进行监控；若发生对应用模块所在预设内存页的访问企图，则对访问行为进行合法性判定，以检测shellcode执行的攻击行为。