一种检测结构化异常处理攻击的方法及装置

摘要

本发明的实施例公开一种检测结构化异常处理攻击的方法及装置。该方法包括：分别在每一待监测的应用程序的进程中注入预先设置的SEH监测处理包；运行注入的SEH监测处理包，以在待监测的应用程序的进程中加载SEH监测处理包中的VEH监测程序；获取待监测的应用程序的进程中的每一线程，并在每一线程的SEH结构链表的链尾，填充SEH监测处理包中预先设置的标记信息；在VEH监测程序获取到待监测的应用程序的进程中发生异常的线程后，提取发生异常的线程的SEH结构链表的链尾信息；若提取的链尾信息与标记信息不匹配，确定发生异常的线程对应的应用程序发生SEH攻击。应用本发明，可以有效检测SEH攻击、提升操作系统安全性。

主权项

一种检测结构化异常处理攻击的方法，其特征在于，该方法包括：分别在每一待监测的应用程序的进程中注入预先设置的SEH监测处理包；运行注入的SEH监测处理包，以在所述待监测的应用程序的进程中加载所述SEH监测处理包中的VEH监测程序；获取待监测的应用程序的进程中的每一线程，并在所述每一线程的SEH结构链表的链尾，填充所述SEH监测处理包中预先设置的标记信息；在所述VEH监测程序获取到所述待监测的应用程序的进程中发生异常的线程后，提取所述发生异常的线程的SEH结构链表的链尾信息；如果提取的链尾信息与所述标记信息不匹配，确定所述发生异常的线程对应的应用程序发生SEH攻击。