Document
拖动滑块完成拼图
个人中心

预订订单
服务订单
发布专利 发布成果 人才入驻 发布商标 发布需求

在线咨询

联系我们

龙图腾公众号
首页 专利交易 IP管家助手 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索
当前位置 : 首页 > 专利喜报 > 中国科学院软件研究所杨轶获国家专利权

中国科学院软件研究所杨轶获国家专利权

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

龙图腾网获悉中国科学院软件研究所申请的专利一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114443418B

龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111600181.8,技术领域涉及:G06F11/30;该发明授权一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置是由杨轶;苏璞睿;黄桦烽设计研发完成,并于2021-12-24向国家知识产权局提交的专利申请。

一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置在说明书摘要公布了:本发明公开一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置,包括:获取操作系统内核的进程内核数据结构;基于硬件模拟器模拟RISCVCPU;构建操作系统的基础进程列表与内存区域占用记录表;使用sptbr寄存器与进程内核数据结构,获取新进程的特征信息;依据基础进程列表与特征信息得到目标进程;使用目标进程的API检测结果填充内存区域占用记录表内容,以得到内存区域列表;基于目标进程的指令分析结果,得到内存访问数据;比对内存访问数据与内存区域列表,得到溢出漏洞检测结果。本发明能够完整、透明的监控在RISCVCPU上二进制程序的运行全过程,提供内存溢出漏洞配置接口,实现透明的进程监控和内存溢出漏洞检测,提高了内存溢出漏洞检测能力和准确度。

本发明授权一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法及装置在权利要求书中公布了:1.一种基于硬件虚拟化的RISCV内存溢出漏洞检测方法,其步骤包括: 逆向RISCV上运行的操作系统内核,获取进程内核数据结构; 基于硬件模拟器模拟RISCVCPU,并构建操作系统的基础进程列表与一内存区域占用记录表; 使用sptbr寄存器与进程内核数据结构,获取新进程的特征信息,并依据基础进程列表对特征信息进行筛选,得到目标进程;其中,通过以下步骤获取新进程的特征信息: 监控sptbr寄存器的变化,并当出现新的地址时,得到新进程; 以sptbr指向的物理页为起点,通过特征搜索进程内核数据结构,获得新进程的特征信息; 在内存区域占用记录表建立相应表头,使用目标进程的API检测结果填充内存区域占用记录表的内容,以通过被分配内存的块占用情况,得到内存区域列表;其中,通过以下步骤得到API检测结果: 获取目标进程的进程信息与动态运行过程信息; 拦截所有的ecall指令,获得API信息,其中所述API信息包括:API调用的地址、函数名、输入输出参数和返回值; 判断API调用地址相应的函数是否为内存申请释放函数:若是,将用户配置的进程名称、内存区域的起始地址和内存区域的长度作为API检测结果;若否,将当前影子页表内容作为API检测结果; 基于目标进程的指令分析结果,得到内存访问数据; 比对内存访问数据与内存区域列表,得到溢出漏洞检测结果。

如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国科学院软件研究所,其通讯地址为:100190 北京市海淀区中关村南四街4号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由AI智能生成
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。