一种基于分段签名与段间转移关系的程序流监控方法和计算机设备

著录项目

摘要

本发明提供一种基于分段签名与段间转移关系的程序流监控方法和计算机设备，属于程序流监控技术领域。具体为，分析被监控程序函数，识别条件分支点，依分支点将函数切分为多条直线段；为各直线段分配段标识，设置签名初始值并算出预期签名值；以源段标识、目标段标识组合保存直线段之间所有合法跳转关系。记录上一执行直线段标识，若标识有效，核查两段跳转合法性，非法跳转立即执行故障处理；跳转合法则加载当前段签名初始值初始化签名寄存器。执行段内每一步时，校验所属段标识与当前运行段标识；标识一致则将步骤标识送入签名更新函数，迭代更新签名寄存器。离开当前直线段时，对比寄存器运算值与该段预期签名值。本发明提升了校验结果完整性。

附图

附图 1