简介： 本发明公开了一种指令处理方法及装置；方法包括：获取操作指令；对所述操作指令进行溯源，调取与其相关联的设备栈信息；利用调取到的所述设备栈信息对所述操作指令进行安全性分析；根据所述安全性分析的结果对所述操作指令进行处理。本发明通过在内核底层设置设备栈检测策略，有效的防止了绕过攻击导致的安全策略失效的问题。