使用部分映像散列确认可执行文件完整性的系统和方法

    公开(公告)号:CN1808326A

    公开(公告)日:2006-07-26

    申请号:CN200510136145.5

    申请日:2005-12-19

    Applicant: 微软公司

    CPC classification number: G06F21/52 G06F21/64

    Abstract: 描述了用于确认可执行文件的完整性的系统和方法。在一个方面,生成多个部分映像散列,其组合表示整个可执行文件的摘要。在将该可执行文件加载至计算设备之后,截取将该可执行文件的一部分调页至存储器来运行的请求。响应于截取该请求,并在调页该部分至存储器来执行之前,计算该部分的确认散列。将确认散列与该多个部分映像散列中的一个部分散列进行比较,来确定该部分的代码完整性。该部分散列表示与该部分相同的代码段。

Patent Agency Ranking