买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司申请的专利一种Powershell脚本监控方法、装置、电子设备、介质及产品获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114444071B 。

龙图腾网通过国家知识产权局官网在2025-07-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111452649.3，技术领域涉及：G06F21/55；该发明授权一种Powershell脚本监控方法、装置、电子设备、介质及产品是由林岳川;孙诚设计研发完成，并于2021-12-01向国家知识产权局提交的专利申请。

本一种Powershell脚本监控方法、装置、电子设备、介质及产品在说明书摘要公布了：本发明提供一种Powershell脚本监控方法、装置、电子设备、介质及产品，方法包括：对已启动的Powershell进程进行监控，在Powershell进程加载预先指定的目标模块的情况下，为已加载的目标模块设置钩子函数，在Powershell进程执行Powershell脚本的情况下，触发钩子函数，以使得所述钩子函数对预先指定的目标函数的调用进行监控，并在目标函数被调用的情况下，获取目标函数的数据，最后根据目标函数的数据，对目标函数进行安全检测。本发明能够实时监控到Powershell脚本动态调用的目标函数信息，保证检测的准确性和全面性，提高了Powershell脚本监控处理的效率。

本发明授权一种Powershell脚本监控方法、装置、电子设备、介质及产品在权利要求书中公布了：1.一种Powershell脚本监控方法，其特征在于，包括： 对已启动的Powershell进程进行监控，在所述Powershell进程加载预先指定的目标模块的情况下，为已加载的所述目标模块设置钩子函数； 在所述Powershell进程执行Powershell脚本的情况下，触发所述钩子函数，以使得所述钩子函数对预先指定的目标函数的调用进行监控，并在所述目标函数被调用的情况下，获取所述目标函数的数据； 根据所述目标函数的数据，对所述目标函数进行安全检测；所述在所述Powershell进程加载预先指定的目标模块的情况下，为已加载的所述目标模块设置钩子函数，包括： 检测已加载的模块的类型； 判断所述已加载的模块是否为以下预先指定模块中的任意一种：clrjit模块，mscorjit模块以及System.Management.Automation模块； 在所述已加载的模块为预先指定模块中的任意一种的情况下，确定所述已加载的模块为目标模块，在所述目标模块中确定监控点，并根据所述监控点设置钩子函数；所述在所述目标模块中确定监控点，并根据所述监控点设置钩子函数，包括： 在所述目标模块为clrjit模块或mscorjit模块的情况下，监控即时编译引擎，获取在运行时即时编译的第一指定函数，为所述第一指定函数设置钩子函数； 在所述目标模块为System.Management.Automation模块的情况下，获取预先经过编译的第二指定函数，为所述第二指定函数设置钩子函数； 所述触发所述钩子函数，以使得所述钩子函数对预先指定的目标函数的调用进行监控，并在所述目标函数被调用的情况下，获取所述目标函数的数据，包括： 触发所述钩子函数，以使得所述钩子函数对预先指定的以下目标函数中的任意一种的调用进行监控：Powershell脚本函数、.Net函数、Cmdlet命令以及Win32Api；并在所述目标函数被调用的情况下，通过解析.NET类型数据结构获取所述目标函数的函数名称和参数数据。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;网神信息技术(北京)股份有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。