奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司王明广获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司申请的专利父进程识别方法、装置、电子设备、存储介质及程序获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114647843B 。
龙图腾网通过国家知识产权局官网在2025-07-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202011522860.3，技术领域涉及：G06F21/55；该发明授权父进程识别方法、装置、电子设备、存储介质及程序是由王明广;王丹阳;向鸿鑫设计研发完成，并于2020-12-21向国家知识产权局提交的专利申请。
本父进程识别方法、装置、电子设备、存储介质及程序在说明书摘要公布了：本发明提供一种父进程识别方法、装置、电子设备、存储介质及程序，方法包括：监测到目标进程被创建后，确定所述目标进程的默认父进程；当所述默认父进程为系统进程时，判断所述目标进程的目标线程是否为远程过程调用线程；当所述目标进程的目标线程为远程过程调用线程时，从所述目标线程的线程环境块中获取真实父进程的信息。本发明提供的父进程识别方法、装置、电子设备、存储介质及程序，可以识别任意进程通过DCOM的方式所创建的目标进程，并得到目标进程所对应的真实父进程的信息，提高安全防御能力。
本发明授权父进程识别方法、装置、电子设备、存储介质及程序在权利要求书中公布了：1.一种父进程识别方法，其特征在于，包括： 监测到目标进程被创建后，确定所述目标进程的默认父进程； 当所述默认父进程为系统进程时，判断所述目标进程的目标线程是否为远程过程调用线程；其中，所述目标线程为创建所述目标进程的线程； 当所述目标进程的目标线程为远程过程调用线程时，从所述目标线程的线程环境块中获取真实父进程的信息； 所述当所述目标进程的目标线程为远程过程调用线程时，从所述目标线程的线程环境块中获取真实父进程的信息，包括： 将所述目标线程的线程环境块的ReservedForNtRpc字段的地址作为起始地址，结合第一偏移量得到RpcBinding句柄； 将所述RpcBinding句柄的地址作为起始地址，结合第二偏移量得到CLIENT_ID结构；所述CLIENT_ID结构包括真实父进程的进程标识号信息和线程标识号信息；其中，所述第一偏移量的值与第二偏移量的值是基于操作系统的类型确定的。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司，其通讯地址为：519000 广东省珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号