| 1 |
1
컴퓨터로 구현되는 GPU 코드 메모리 접근 방법에 있어서,GPU에서 동작하는 범용 프로그램인 CUDA(compute unified device architecture) 프로그램이 실행 중인 상황에서 GPU 메모리의 접근 권한을 획득하는 단계; 및상기 GPU 메모리 상에 존재하는 상기 CUDA 프로그램의 기본 단위인 CUDA 함수를 검색하는 단계를 포함하고,상기 검색하는 단계는,상기 GPU 메모리의 코드페이지 시작위치부터 함수 종료 패턴을 검색하는 단계;상기 함수 종료 패턴에 해당되는 마지막 위치까지의 함수 코드를 추출하여 암호화 해시값을 계산하는 단계; 및상기 계산된 해시값이 미리 정해진 해시값과 일치하면 CUDA 함수 검색 프로세스를 종료하는 단계를 포함하는 GPU 코드 메모리 접근 방법
|
| 2 |
2
삭제
|
| 3 |
3
제1항에 있어서,상기 함수 종료 패턴은 분기 명령어인 BRA -8인 것을 특징으로 하는 GPU 코드 메모리 접근 방법
|
| 4 |
4
제1항에 있어서,상기 함수 종료 패턴은 컨트롤 코드 뒤에 분기 명령어인 BRA -16이 존재하는 경우인 것을 특징으로 하는 GPU 코드 메모리 접근 방법
|
| 5 |
5
삭제
|
| 6 |
6
컴퓨터로 구현되는 GPU 코드 메모리 접근 방법에 있어서,악성 프로그램이 설치된 상황에서 악성 CUDA(compute unified device architecture) 프로그램과 MPS(multi-process service) 툴이 실행됨에 따라,GPU에서 동작하는 CUDA 프로그램을 종료시키지 않도록 상기 악성 CUDA 프로그램과 상기 MPS 툴을 통해 빈 GPU 코드 메모리를 새로운 CUDA 프로세스로 채우는 방식을 통해 GPU 메모리 페이지를 스캔하는 단계를 포함하는 GPU 코드 메모리 접근 방법
|
| 7 |
7
제6항에 있어서,상기 스캔하는 단계는,상기 악성 CUDA 프로그램으로 새로운 CUDA 프로세스를 생성하는 단계; 및새로운 CUDA 프로세스의 생성에 따라 메모리 부족(out-of-memory)이 발생하는 시점에 상기 악성 CUDA 프로그램에서 GPU 메모리에 접근하여 상기 GPU 메모리 상에 존재하는 CUDA 함수를 검색하는 단계를 포함하는 GPU 코드 메모리 접근 방법
|
| 8 |
8
제7항에 있어서,상기 생성하는 단계는,CUDA 함수인 cuCtxCreate를 사용하여 새로운 CUDA 프로세스를 생성하는 것을 특징으로 하는 GPU 코드 메모리 접근 방법
|
| 9 |
9
제7항에 있어서,상기 검색하는 단계는,새로운 CUDA 프로세스에 대해 할당된 코드페이지에 대한 정보를 확인하여 확인된 정보를 바탕으로 GPU 메모리에 접근하는 단계를 포함하는 GPU 코드 메모리 접근 방법
|
| 10 |
10
제7항에 있어서,상기 검색하는 단계는,상기 GPU 메모리의 코드페이지 시작위치부터 함수 종료 패턴을 검색하는 단계;상기 함수 종료 패턴에 해당되는 마지막 위치까지의 함수 코드를 추출하여 암호화 해시값을 계산하는 단계; 및상기 계산된 해시값이 미리 정해진 해시값과 일치하면 CUDA 함수 검색 프로세스를 종료하는 단계를 포함하는 GPU 코드 메모리 접근 방법
|
| 11 |
11
컴퓨터 시스템에 있어서,메모리에 포함된 컴퓨터 판독가능한 명령들을 실행하도록 구성된 적어도 하나의 프로세서를 포함하고,상기 적어도 하나의 프로세서는,GPU에서 동작하는 범용 프로그램인 CUDA 프로그램이 실행 중인 상황에서 GPU 메모리의 접근 권한을 획득하고,상기 GPU 메모리 상에 존재하는 상기 CUDA 프로그램의 기본 단위인 CUDA 함수를 검색하고,상기 적어도 하나의 프로세서는,상기 GPU 메모리의 코드페이지 시작위치부터 함수 종료 패턴을 검색하고,상기 함수 종료 패턴에 해당되는 마지막 위치까지의 함수 코드를 추출하여 암호화 해시값을 계산하고,상기 계산된 해시값이 미리 정해진 해시값과 일치하면 CUDA 함수 검색 프로세스를 종료하는 것을 특징으로 하는 컴퓨터 시스템
|
| 12 |
12
삭제
|
| 13 |
13
컴퓨터 시스템에 있어서,메모리에 포함된 컴퓨터 판독가능한 명령들을 실행하도록 구성된 적어도 하나의 프로세서를 포함하고,상기 적어도 하나의 프로세서는,악성 프로그램이 설치된 상황에서 악성 CUDA 프로그램과 MPS 툴이 실행됨에 따라,GPU에서 동작하는 CUDA 프로그램을 종료시키지 않도록 상기 악성 CUDA 프로그램과 상기 MPS 툴을 통해 빈 GPU 코드 메모리를 새로운 CUDA 프로세스로 채우는 방식을 통해 GPU 메모리 페이지를 스캔하는 것을 특징으로 하는 컴퓨터 시스템
|
| 14 |
14
제13항에 있어서,상기 적어도 하나의 프로세서는,상기 악성 CUDA 프로그램으로 새로운 CUDA 프로세스를 생성하고,새로운 CUDA 프로세스의 생성에 따라 메모리 부족(out-of-memory)이 발생하는 시점에 현재 할당된 코드페이지에 대한 정보를 확인하고,상기 악성 CUDA 프로그램에서 상기 확인된 정보를 바탕으로 GPU 메모리에 접근하여 상기 GPU 메모리 상에 존재하는 CUDA 함수를 검색하는 것을 특징으로 하는 컴퓨터 시스템
|
