公开(公告)号：CN117951434A

公开(公告)日：2024-04-30

申请号：CN202410205376.X

申请日：2024-02-23

Applicant: 北京邮电大学

Inventor： 王春露 ,  路卓远 ,  汪东升 ,  吕勇强 ,  邱朋飞 ,  王海霞 ,  鞠大鹏

IPC: G06F17/15 ,  G06F18/214 ,  G06F18/2411

Abstract: 本发明公开了一种针对处理器高性能机制实现方式中隐藏计数器的逆向工程方法及基于隐藏计数器的进程指纹攻击方法。所述针对计数器的逆向工程方法包括计数器状态与状态转移逆向工程方法、表项选择方式逆向工程方法、计数器功能逆向工程方法、表项组织逆向工程方法、计数器共享性逆向工程方法；所述基于隐藏计数器的进程指纹攻击方法利用了不同进程对隐藏计数器的使用情况存在差异这一事实，其包括进程计数器使用特征采样、采样结果分析与筛选、样本特征分类训练、实际攻击四个步骤。应用本发明，可以对处理器高性能机制实现方式中的隐藏计数器进行详细的逆向工程。应用本发明，可以利用上述逆向工程的结果，基于隐藏计数器开展进程指纹攻击，允许操作系统中的非特权攻击者获取当前系统中受害者在系统中运行的进程信息与系统中受害者的程序使用习惯。