ITTO980865A1

ITTO980865A1 - Elaboratore con sistema per simulare la presenza dio un drive di dischetto.

Info

Publication number: ITTO980865A1
Application number: IT000865A
Authority: IT
Inventors: Alan E Bellitz
Original assignee: Dell Usa Lp
Priority date: 1997-10-15
Filing date: 1998-10-12
Publication date: 2000-04-12
Also published as: BR9802354A; AU8089198A; AU736077B2; FR2772157A1; CN1185589C; IE980483A1; MY115760A; KR19990036567A; GB2330932B; JPH11175336A; DE19847677C2; IT1303132B1; US6237137B1; TW389859B; CN1215870A; BR9802354B1; SG75856A1; KR100394090B1; DE19847677A1; GB2330932A

Description

DESCRIZIONE dell'invenzione industriale dal titolo: "Elaboratore con sistema per simulare la presenza di un drive di dischetto"

TESTO DELLA DESCRIZIONE

La presente descrizione è relativa in generale ad elaboratori e programmi di elaboratore e, più specificamente, ad un sistema e un metodo per impedire l'esecuzione di programmi in un programma di utilità di debugger.

Un programma di elaboratore che è memorizzato all'interno di un elaboratore contiene spesso molte proprietà intellettuali proteggibili. Alcune di queste proprietà sono immediatamente proteggibili tramite copyright e/o leggi brevettuali. Tuttavia, altre di queste proprietà sono proteggibili come segreti aziendali, pertanto richiedono il livello massimo di sicurezza per impedire l'utilizzo o l'accesso non autorizzati.

La prevenzione dell'utilizzo o accesso non autorizzati di un particolare programma diventa difficile quando il programma è ottenuto da un utente che non è sottoposto a licenze software o altre forme di protezione. Per esempio, i programmi diagnostici sono spesso installati su un elaboratore dal costruttore dell'elaboratore e contengono molti segreti aziendali del costruttore. Tipicamente, soltanto la porzione eseguibile (.exe) del programma è installata, tenendo l'utente all'oscuro in tal modo del codice sorgente. Inoltre, la porzione .exe del programma è spesso criptata. Per esempio, un programma di utilità PKLITE della PKWARE , Ine. di Brown Deer, WI, comprime la porzione .exe del programma, criptandolo così nel processo. Tuttavia, questo non impedisce ad un utente di eseguire il programma tramite un programma di utilità di debugger. Il programma di utilità di debugger fa sì che il processore dell'elaboratore operi in un modo di esecuzione sospeso che fa sì che il processore interrompa l'esecuzione o salti ad un'altra routine a certi intervalli predefiniti. A scopo esemplificativo, il processore può essere un processore PENTIUM, come prodotto dalla .Intel, Corp. di Santa Clara, CA, ed esempi di modi di esecuzione sospesi comprendono un modo di debug ed un modo operativo a singole fasi, tutti i quali sono descritti in maggior dettaglio nel manuale INTEL ARCHITECTURE SOFTWARE DEVELOPERS'S MANUAL, Volumi 1-3, 1997, fornito dalla Intel Corporation, che è qui allegato per riferimento. Utilizzando il programma di debugger, l'utente può accedere per errore al programma, accedendo in tal modo ai segreti aziendali in esso memorizzati.

Pertanto, quello che è necessario è un sistema e un metodo che impediscano l'accesso non autorizzato di un programma, anche tramite un programma di utilità di debugger.

L'invenzione

In risposta a ciò, è previsto un sistema e un metodo per impedire ad un programma di venire eseguito con un programma di utilità di debugger. In una forma di attuazione, una routine e un programma software sono memorizzati su un drive a disco rigido di un sistema di elaboratore. Il sistema di elaboratore ha un processo per eseguire sia il programma software sia la routine ed è in grado di funzionare in un modo di esecuzione sospeso. La routine impedisce l'accesso non autorizzato al programma software, ad esempio quando il processore sta funzionando nel modo di esecuzione sospeso con un programma di utilità di debugger. Quando il processore sta eseguendo il programma software, il programma può dare inizio all'esecuzione della routine. Una volta iniziata, la routine controlla una certa predeterminata locazione di memoria per determinare se essa è operativa nel modo di esecuzione sospeso e se è così interrompe il processore impedendogli di continuare a eseguire il programma software.

In una forma di attuazione, la locazione di memoria è un registro di interruzione del processore, che indica se si utilizzano punti di interruzione, che sono utilizzati comunemente nei modi operativi di debug. La routine controlla il registro di interruzione per determinare se esso punta a qualche altro programma o routine. Se è così, è probabile che il processore stia funzionando in modo debug e la routine impedisce al processore di continuare ad eseguire il programma originale. In un'altra forma di attuazione, la locazione di memoria è un registro indicatore del processore, che indica se esistono altri modi operativi del processore. In questa forma di attuazione, la . routine controlla il registro indicatore per determinare se esso indica un modo di funzionamento a singola fase per il processore. Se è così, la routine impedisce al processore di continuare a eseguire il programma.

Descrizione dettagliata dei disegni La Figura 1 è un diagramma a blocchi di un elaboratore per implementare una forma di attuazione .

La Figura 2 è un diagramma di flusso di una routine che deve essere eseguita dall'elaboratore di Figura 1.

Descrizione dettagliata della forma di attuazione preferita

Con riferimento alla Figura 1, il numero di riferimento 10 indica un elaboratore avente parecchi componenti, compreso almeno un processore 12, una RAM 14, un'unità a disco rigido 16, e un'unità a disco floppy 18. Ogni componente è in grado di comunicare con il processore 12, come rappresentato graficamente da un bus generale 20. Nel presente esempio, il processore 12 sta eseguendo il codice di sistema operativo DOS come fornito dalla Microsoft Corp. di Redmond, WA. Si comprende, tuttavia, che l'elaboratore 10 e i suoi componenti illustrati sono semplicemente rappresentativi di molti tipi diversi di elaboratori e componenti e che il DOS è semplicemente rappresentativo di molti tipi diversi di sistemi operativi, compreso Windows e Windows 95, anche essi dalla Microsoft Corp.

Il processore 12 comprende una pluralità di registri, compreso un registro INTERRUPT 22 ed un registro FLAG 24. I nomi dei registri 22, 24 sono relativi ai processori PENTIUM e PENTIUM II, ma vogliono solo essere illustrativi di registri simili praticamente su tutti i modelli e/o le marche di processori. I registri 22, 24 sono descritti inoltre nel manuale INTEL ARCHITECTURE SOFTWARE DEVELOPER'S MANUAL, che è già stato allegato per riferimento e che descrive inoltre parecchi modi operativi di processore diversi, compreso un modo normale, un modo di debug, ed un modo a sìngola fase.

Sul drive a disco rigido 16 è memorizzato un file di programma eseguibile (.exe) 26. Il programma 26 è attualmente compresso e criptato utilizzando un'utilità convenzionale quale PKLITE, descritta in maggior dettaglio in precedenza. Dato che il programma 26 è criptato, un utente non può leggere semplicemente il disco rigido 16 per accedere e decompilare il programma. Convenzionalmente, tuttavia, l'utente dovrebbe essere in grado di caricare il programma 26 nella RAM 14 ed eseguire il programma con il processore 12 utilizzando un programma di utilità di debug (non illustrato). Facendo così, l'utente potrebbe apprendere ogni linea di codice nel programma 26 e decompilare il programma, ottenendo in tal modo un accesso non autorizzato al programma.

Con riferimento alla Figura 2, una routine 100, che è memorizzata anche essa sul disco rigido 16, impedisce all'utente di eseguire il programma 26 utilizzando il programma di utilità di debug. Il programma 26 lancia la routine 100 durante il funzionamento iniziale del programma. Pertanto, a scopo esemplificativo, la routine 100 è una routine di inizializzazione, comprendendosi, tuttavia, che la routine 100 può essere eseguita in- qualsiasi momento si esegue il programma 26.

Nella fase 102, la routine 100 controlla i registri 22, 24. Utilizzando l'esempio con processore PENTIUM descritto in precedenza, in modo specifico il registro INTERRUPT 22 è un Registro di Debug 7 e il registro FLAG 24 è un Registro EFLAG.

Nella fase 104, la routine 100 determina se l'indicatore di trappola (TF) del Registro EFLAG 24 è impostato. Se TF è impostato, indicando il modo a singola fase, la routine 100 interrompe l'esecuzione del programma 26 nella fase 106. Se TF è vuoto, l'esecuzione procede alla fase 108, dove la routine 100 determina dove punta l'indicatore di punto di interruzione (INT 3) del Registro INTERRUPT 22. INT 3 può puntare ad una routine quale una routine di trattamento di eccezioni di punti di interruzione, che è utilizzata spesso da un programma di debug, oppure può contenere un'istruzione di ritorno "IRET", che significa che non viene chiamato nessun altro programma o routine. Se INT 3 punta a qualsiasi istruzione diversa da IRET, l'esecuzione procede alla fase 106 sopra descritta. Altrimenti, l'esecuzione procede alla fase 110 dove la routine 100 ritorna al controllo al programma 26, che può ora procedere normalmente. Controllando ì registri 22, 24, la routine 100 sa se il processore 12 sta funzionando in un modo di debug o meno, impedendo in tal modo al programma 26 di venire eseguito con un programma di utilità di debugger.

Anche se sono state illustrate e descritte forme di attuazione illustrative, si prevede nella precedente descrizione una certa ampiezza di modifiche, variazioni e sostituzioni, e in certi esempi, alcune caratteristiche saranno impiegate senza un utilizzo corrispondente di altre caratteristiche. Per esempio, la routine 100 può essere chiamata ripetutamente dal programma 26, garantendo in tal modo ulteriormente che il programma non venga eseguito da un debugger. Inoltre, il programma 26 e la routine 100 possono essere memorizzati in locazioni diverse, registri aggiuntivi o alternativi, indicatori o dispositivi di memoria possono essere controllati e si possono aggiungere routine di trattamento di errori aggiuntive alla forma di attuazione illustrativa senza modificarne il campo di protezione. Di conseguenza, è appropriato che le rivendicazioni allegate siano costruite in senso ampio e in maniera coerente con il campo di protezione dell'invenzione.

Claims

RIVENDICAZIONI 1. Elaboratore comprendente: almeno un processore per eseguire un programma software, il processore in grado di funzionare in un modo a esecuzione sospesa e avente una prima locazione di memoria che indica se il processore sta attualmente operando nel modo a esecuzione sospesa; un dispositivo di memoria accessibile da parte del processore; e una routine posta nel dispositivo di memoria; in cui, quando il processore sta eseguendo il programma software, il programma è in grado di dare inizio alla routine; e in cui, una volta iniziata, la routine controlla la prima locazione di memoria per determinare se il processore si trova nel modo di esecuzione sospesa e se è così, impedisce al processore di continuare ad eseguire il programma software .
2. Elaboratore secondo la rivendicazione 1 in cui la prima locazione di memoria è un registro di interruzione del processore.
3. Elaboratore secondo la rivendicazione 1 in cui la prima locazione di memoria è un registro indicatore del processore.
4. Elaboratore secondo la rivendicazione 1 in cui il processore comprende inoltre una seconda locazione di memoria, la prima locazione dì memoria essendo un registro di interruzione e la seconda locazione di memoria essendo un registro indicatore, e in cui uno dei due registri può indicare se il processore sta attualmente funzionando nel modo a esecuzione sospesa.
5. Elaboratore secondo la rivendicazione 1 in cui il modo a esecuzione sospesa è un modo di debug .
6. Elaboratore secondo la rivendicazione 1 in cui il modo a esecuzione sospesa è un modo a singola fase.
7. Elaboratore secondo la rivendicazione 1 in cui, se la routine determina che il processore non si trova nel modo a esecuzione sospesa, la routine restituisce l'esecuzione al programma software.
8. Elaboratore secondo la rivendicazione 1 in cui il dispositivo di memoria è un disco rigido.
9. Elaboratore secondo la rivendicazione 1 in cui il dispositivo di memoria è un disco floppy.
10. Elaboratore secondo la rivendicazione 1 in cui il dispositivo di memoria è una memoria ad accesso casuale.
11. Metodo per impedire ad un utente di eseguire un programma su un processore operativo in un modo a esecuzione sospesa, il metodo comprendendo le fasi di: controllare una prima predeterminata locazione di memoria; determinare se la prima locazione di memoria richiama un'altra routine; e se è così, impedire al processore di continuare a eseguire il programma.
12. Metodo secondo la rivendicazione 11 comprendente inoltre le fasi di: controllare una seconda predeterminata locazione di memoria; determinare se la seconda locazione di memoria indica un modo di funzionamento a esecuzione sospesa per il processore; e se è così, impedire al processore di continuare a eseguire il programma.
13. Metodo secondo la rivendicazione 11 in cui la prima locazione di memoria è un registro di interruzione del processore.
14. Metodo secondo la rivendicazione 12 in cui la prima locazione di memoria è un registro di interruzione del processore e la seconda locazione di memoria è un registro indicatore del processore.
15. Metodo secondo la rivendicazione 11 in cui il modo di funzionamento a esecuzione sospesa è un modo a singola fase.
16. Metodo secondo la rivendicazione 12 in cui il modo di funzionamento a esecuzione sospesa è un modo di debug.
17. Dispositivo per impedire ad un utente di eseguire un programma sul processore operativo in un modo di debug, il dispositivo comprendendo: mezzi per controllare una prima predeterminata locazione di memoria; mezzi per determinare se la prima locazione di memoria indica che il processore è operativo in un modo a esecuzione sospesa; e mezzi che rispondono alla determinazione che la prima locazione di memoria indica il modo a esecuzione sospesa per impedire al processore di continuare a eseguire il programma.
18. Dispositivo secondo la rivendicazione 17 comprendente inoltre: mezzi per controllare una seconda predeterminata locazione di memoria; mezzi per determinare se la seconda locazione di memoria punta ad un'altra routine; e mezzi che rispondono alla determinazione che la seconda locazione di memoria punta ad un'altra routine per impedire al processore di continuare a eseguire il programma.
19. Dispositivo secondo la rivendicazione 17 in cui la prima locazione di memoria è un registro indicatore del processore.
20. Dispositivo secondo la rivendicazione 18 in cui la prima locazione di memoria è un registro indicatore del processore e la seconda locazione di memoria è un registro dì interruzione del processore .
21. Dispositivo secondo la rivendicazione 17 in cui il modo di funzionamento a esecuzione sospesa è uno tra un modo.a singola fase o un modo di debug. Il tutto sostanzialmente come descritto ed illustrato e per gli scopi specificati.