首页> 外国专利> EXPLOIT-CODE EXECUTION PRE-PROTECTION METHOD AND DEVICE THEREOF

EXPLOIT-CODE EXECUTION PRE-PROTECTION METHOD AND DEVICE THEREOF

机译:开发代码执行预保护方法及其装置

摘要

The present invention relates to an exploit code execution pre-protection method and a device thereof. The embodiments of the present invention previously detect and block the execution of an exploit code based on a specific execution pattern included in an exploit code performing an attack using vulnerabilities in various software programs. [Reference numerals] (AA) Start; (BB) Yes(memory block 1); (CC) End; (S100) Perform a software program; (S110) Detect by each memory block using the software program; (S120) Memory block in which a memory allocation size is varied to be an allowed size or greater; (S130) Check the presence of an NOP code set in a memory block 1; (S140) Replace the NOP code set into a protective code; (S150) Call the protective code replaced instead of the NOP code set in a software performing process; (S160) Stop to perform the software program, alarm; (S170) Normal performance of the software program
机译:漏洞利用代码执行预保护方法及其装置技术领域本发明涉及一种漏洞利用代码执行预保护方法及其装置。本发明的实施例基于使用各种软件程序中的漏洞执行攻击的漏洞利用代码中包括的特定执行模式,预先检测并阻止漏洞利用代码的执行。 [参考数字](AA)开始; (BB)是(内存块1); (CC)结束; (S100)执行软件程序; (S110)使用软件程序按每个存储块进行检测; (S120)将存储分配大小改变为允许的大小或更大的存储块; (S130)检查在存储块1中是否设置了NOP代码; (S140)将NOP码组替换为保护码; (S150)调用被替换的保护代码而不是在软件执行过程中设置的NOP代码; (S160)停止执行软件程序,报警; (S170)软件程序的正常性能

著录项

  • 公开/公告号KR20140012482A

    专利类型

  • 公开/公告日2014-02-03

    原文格式PDF

  • 申请/专利权人 AHNLAB INC.;

    申请/专利号KR20120079468

  • 发明设计人 JANG SANG KEUN;MOON YOUNG JO;

    申请日2012-07-20

  • 分类号G06F21;G06F11/30;

  • 国家 KR

  • 入库时间 2022-08-21 15:43:47

相似文献

  • 专利
  • 外文文献
  • 中文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号