缓冲区溢出攻击的检测方法

摘要

本发明涉及计算机缓冲区溢出攻击的检测方法，即，通过建立勾挂函数，检查线程所建立的堆栈帧的返回地址，并根据该返回地址判断是否发生缓冲区溢出，并在发现缓冲区溢出后，将引起该缓冲区溢出的线程结束。利用本发明的缓冲区溢出攻击的检测方法，不但可以高效、准确的检查出恶意程序的缓冲区溢出攻击，而且避免了现有技术中的杀毒软件对新生病毒特征代码获取的滞后性，和防火墙系统使用时的繁琐以及给计算机知识很少的用户带来的麻烦。即使对于新生的缓冲区溢出攻击的病毒、木马也可以准确、高效的进行拦截。

主权项

1、一种缓冲区溢出攻击的检测方法，其特征在于：通过建立勾挂函数，检查线程所建立的堆栈帧的返回地址，并根据该返回地址判断是否发生缓冲区溢出，并在发现缓冲区溢出后，将引起该缓冲区溢出的线程结束。