-
公开(公告)号：CN104715190B
公开(公告)日：2018-02-06
申请号：CN201510056365.0
申请日：2015-02-03
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种基于深度学习的程序执行路径的监控方法及系统，本发明涉及计算机安全技术领域，该方法包括对所述程序中的函数插入探测点，获取所述函数运行时的返回地址，并通过栈指针回溯查询所述函数的函数地址；获取用户层和/系统层中所有函数的函数地址区间，将所述函数地址与所述函数地址空间进行对比，获取与所述函数地址相对应的函数名；根据所述返回地址、所述函数地址空间、所述函数名，获取所述程序中的所述函数在所述用户层和/所述系统层中的调用路径；对所述程序进行深度学习，获取所述程序中所述函数的调用特征，并生成调用特征库，将所述调用路径与所述调用特征库进行对比，以完成对所述程序执行路径的监控。
-
公开(公告)号：CN104715190A
公开(公告)日：2015-06-17
申请号：CN201510056365.0
申请日：2015-02-03
Applicant: 中国科学院计算技术研究所
Abstract: 本发明公开了一种基于深度学习的程序执行路径的监控方法及系统，本发明涉及计算机安全技术领域，该方法包括对所述程序中的函数插入探测点，获取所述函数运行时的返回地址，并通过栈指针回溯查询所述函数的函数地址；获取用户层和/系统层中所有函数的函数地址区间，将所述函数地址与所述函数地址空间进行对比，获取与所述函数地址相对应的函数名；根据所述返回地址、所述函数地址空间、所述函数名，获取所述程序中的所述函数在所述用户层和/所述系统层中的调用路径；对所述程序进行深度学习，获取所述程序中所述函数的调用特征，并生成调用特征库，将所述调用路径与所述调用特征库进行对比，以完成对所述程序执行路径的监控。
-
Search Results
2
records
(took 0.026 seconds)
