栈空间防护方法、电子设备、存储介质及计算机程序产品

摘要文本

本申请实施例提供一种栈空间防护方法、电子设备、存储介质及计算机程序产品，涉及计算机技术领域，所述栈空间防护方法包括：在操作系统启动时，通过所述操作系统与第一固件接口进行协商，确定所述操作系统对应的物理地址空间中的安全指令区域；在所述操作系统切换到目标线程时，执行所述安全指令区域中的第一安全指令；其中，所述第一安全指令用于确定所述目标线程对应的栈地址空间中的安全数据区域，并将所述安全数据区域的访问属性设置为只读属性。操作系统需要与第一固件接口协商才能确定安全指令区域，通过安全指令区域中的第一安全指令才能配置栈地址空间中的安全数据区域，可以避免将权限开放给整个操作系统，可以降低攻击表面。