买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司申请的专利IP地址溯源方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114238951B 。

龙图腾网通过国家知识产权局官网在2025-05-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111322191.X，技术领域涉及：G06F21/55；该发明授权IP地址溯源方法及装置是由王丹阳;王明广;向泓鑫设计研发完成，并于2021-11-09向国家知识产权局提交的专利申请。

本IP地址溯源方法及装置在说明书摘要公布了：本申请公开一种IP地址溯源方法及装置，涉及终端设备技术领域。本申请的方法包括：根据目标进程启动请求，确定响应所述目标进程启动请求的目标进程；当检测到所述目标进程触发预设敏感行为操作时，获取目标线程对应线程环境信息块TEB的内存地址，其中，所述目标线程为所述目标进程中当前执行的线程；根据所述TEB对应的内存地址识别所述目标进程启动请求是否为远程过程调用协议请求；若是，则基于所述TEB对应的内存地址查找所述目标进程启动请求对应的IP地址信息和端口号信息。

本发明授权IP地址溯源方法及装置在权利要求书中公布了：1.一种IP地址溯源方法，其特征在于，所述方法包括：根据目标进程启动请求，确定响应所述目标进程启动请求的目标进程；当检测到所述目标进程触发预设敏感行为操作时，获取目标线程对应线程环境信息块TEB的内存地址，其中，所述目标线程为所述目标进程中当前执行的线程；根据所述TEB对应的内存地址识别所述目标进程启动请求是否为远程过程调用协议请求；若是，则基于所述TEB对应的内存地址查找所述目标进程启动请求对应的IP地址信息和端口号信息；在所述根据所述TEB对应的内存地址识别所述目标进程启动请求是否为远程过程调用协议请求之前，所述方法还包括：获取当前操作系统对应的预设偏移量组，其中，所述预设偏移量组包含多个偏移量和目标字段名称，多个所述偏移量和所述目标字段名称用于确定所述目标进程启动请求是否为远程过程调用协议请求，以及用于当确定所述目标进程启动请求为远程过程调用协议请求时，确定所述目标进程启动请求对应的IP地址信息和端口号信息；所述根据所述TEB对应的内存地址识别所述目标进程启动请求是否为远程过程调用协议请求，包括：根据所述TEB对应的内存地址和所述预设偏移量组识别所述目标进程启动请求是否为远程过程调用协议请求；所述基于所述TEB对应的内存地址查找所述目标进程启动请求对应的IP地址信息和端口号信息，包括：基于所述TEB对应的内存地址和所述预设偏移量组查找所述目标进程启动请求对应的IP地址信息和端口号信息。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信科技集团股份有限公司;奇安信安全技术(珠海)有限公司，其通讯地址为：100088 北京市西城区新街口外大街28号102号楼3层332号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。