-
公开(公告)号：CN116569166A
公开(公告)日：2023-08-08
申请号：CN202180067023.2
申请日：2021-06-14
Applicant: 微软技术许可有限责任公司
IPC: G06F21/52
Abstract: 能够通过利用包含在影子堆栈，诸如为防止恶意软件和计算机安全而实现的硬件保护的副本堆栈，中的信息来生成已验证堆栈跟踪。影子堆栈包含返回地址，其无需展开传统调用堆栈即可获得。这样，基于返回地址信息的分类能够更快速和更有效地执行，并且伴随地减少了处理资源的利用。此外，可以执行已验证堆栈跟踪的生成，这样的已验证堆栈跟踪包含已知正确且未损坏的返回地址。返回地址可以从传统调用堆栈中读取，或者从中导出，然后通过与来自影子堆栈的对应的返回地址相比较被验证，或者可以直接从影子堆栈中读取。
Search Results
1
records
(took 0.029 seconds)
筛选
AND
AND
过滤
NOT
NOT
Scan to Join
