具有托管代码和非托管代码的控制流完整性

摘要

本申请公开了具有托管代码和非托管代码的控制流完整性。一种数据处理系统(DPS)支持控制流完整性(CFI)。DPS包括处理元件，其具有支持一条或多条CFI指令的CFI实施机制。DPS还包括响应于处理元件的至少一个机器可访问介质。机器可访问介质中的托管代码被配置成用于在数据处理系统中的托管运行时环境(MRE)中执行，并且用于响应于托管代码中的转移控制声明而将控制从MRE转出至非托管代码。机器可访问介质还包括二进制转换器，二进制转换器当被执行时通过在强化的非托管代码(HUC)中包括CFI特征来将数据处理系统中的非托管代码转换成HUC。CFI特征包括一条或多条CFI指令，其用于利用处理元件的CFI实施机制来转移由HUC发起的控制。描述并要求保护其他实施例。