防止可执行程序被修改

摘要

通过将分配和修改现有存储器支持的代码页面的高特权操作系统(OS)函数来防止可执行代码被修改。所加载代码的完整性也可以在加载时刻在OS内核中被可选地检查。在系统中的特权检查在可执行页面被分配或修改时被调用。这一特权只被分配给操作系统内核以及该操作系统中高度可信的身份。

主权项

一种用于防止可执行代码被修改的方法，包括：在操作系统的用户模式下确定可执行代码加载功能是否被调用；以及响应于可执行代码加载功能被调用，将计算机的操作系统从用户模式切换到内核模式并随后执行安全检查，否则，则停留在用户模式。