非法代码执行的防止方法、非法代码执行的防止用程序以及非法代码执行的防止用程序的记录媒体

1.一种非法代码执行的防止方法，该方法在由中央运算处理装置 执行保存在电子计算机的存储媒体中的程序时，检测保存在存储器的 栈存储区中的返回地址由于执行非法代码而被改写的上述存储器的缓 冲区溢出，防止发生上述缓冲区溢出，其特征在于：
备份上述返回地址，
在由于执行上述非法代码篡改了上述返回地址时，通过上述中央 运算处理装置的故障排除功能检测上述篡改。
2.根据权利要求1所述的非法代码执行的防止方法，其特征在于：
在上述故障排除功能中所利用的故障排除寄存器内，记录保存上 述返回地址的存储器的地址，
当篡改了记录在上述故障排除寄存器中的上述存储器地址的值 时，上述中央运算处理装置输出出错的信号进行上述检测。
3.根据权利要求1或2所述的非法代码执行的防止方法，其特征 在于：
把上述返回地址保存在没有保存执行程序的数据的存储区中，进 行上述备份。
4.根据权利要求3所述的非法代码执行的防止方法，其特征在于：
具有把保存在上述栈存储区中的上述返回地址与上述备份的地 址进行比较，检测上述缓冲区溢出的单元。
5.根据权利要求3或4所述的非法代码执行的防止方法，其特征 在于：
具有当篡改了上述返回地址时，把上述存储器地址用所保存的上 述返回地址改写的控制单元。
6.根据权利要求1或2所述的非法代码执行的防止方法，其特征 在于：
使保存上述返回地址的上述栈存储区成为只读的属性，保护上述 返回地址，
当在设定为只读属性的上述栈存储区中进行写入时，上述中央运 算处理装置输出出错信号进行上述检测，
具有当接收到上述出错的信号后，用于停止上述程序或者控制上 述程序的流程的控制单元。
7.根据权利要求1～6中选择出的任一项所述的非法代码执行的 防止方法，其特征在于：
上述返回地址是当执行上述程序时调用的过程以及从上述过程 调用的线程内的大于等于一个的返回地址。
8.一种非法代码执行的防止用程序，该非法代码执行的防止用程 序当由中央运算处理装置执行保存在电子计算机的存储媒体内的程序 时，使上述计算机动作，以便检测保存在存储器的栈存储区中的返回 地址由于执行非法代码而被改写的存储器的缓冲区溢出，防止发生上 述缓冲区溢出，其特征在于包括：
当从上述存储媒体调用上述程序时，用于取得并分析上述程序中 的转移命令的分析步骤；
用于抽取上述程序的过程或者线程的上述返回地址的抽取步骤；
用于把在上述栈存储区中保存上述返回地址的地址登录到上述 中央运算处理装置的故障排除功能的故障排除地址中的登录步骤；
当上述程序动作时，用于控制上述程序的流程的控制步骤；
登录上述返回地址和上述地址，用于进行备份的备份步骤，
当在执行上述程序时篡改了上述返回地址时，通过上述故障排除 功能，上述中央运算处理装置输出出错信号，在上述程序的执行中进 行中断，使上述程序的流程移动到上述控制步骤。
9.根据权利要求8所述的非法代码执行的防止用的程序，其特征 在于：
当改写了上述返回地址时，上述控制步骤具有使上述程序停止的 步骤。
10.根据权利要求8或9所述的非法代码执行的防止用程序，其特 征在于：
当改写了上述返回地址时，上述控制步骤具有用备份了的上述返 回地址改写上述返回地址的步骤。
11.根据权利要求8或9所述的非法代码执行的防止用程序，其特 征在于：
当改写了上述返回地址时，上述控制步骤具有保存上述改写了的 值的步骤。
12.根据权利要求8所述的非法代码执行的防止用程序，其特征 在于包括：
用于使保存上述返回地址的上述栈存储区成为只读的属性，保护 上述返回地址的保护步骤；
当在设定为只读属性的上述帧存储区中进行写入时，上述中央运 算处理装置输出出错信号，用于进行上述检测的检测步骤；
当接收到上述出错的信号后，用于使上述程序停止或者控制上述 程序的流程的上述控制步骤。
13.根据从权利要求8～12中选择出的任一项所述的非法代码执 行的防止用程序，其特征在于：
上述程序是从在应用软件、操作系统的软件模块、核心模式软件 中使用的函数、子程序中所选择出的大于等于一个的程序。
14.一种非法代码执行的防止用程序的记录媒体，其特征在于：
记录了从权利要求8～13中选择出的任一项所述的非法代码执行 的防止用程序。

暂无