龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：安芯网盾(北京)科技有限公司
摘要：根据本公开的实施例，提供一种检测shellcode执行的方法、装置、设备及存储介质，监控进程内存的申请和内存属性的改变，当申请的内存属性包含可执行属性或改变非可执行内存的内存属性包含可执行属性时，去除可执行属性，并记录对应的内存地址；shellcode执行时，出现异常，跳转至异常处理函数；在异常处理函数执行时，检测引起异常的指令的内存地址，当所述引起异常的指令的内存地址属于链表中记录的内存地址且不在所述进程的任何模块内时，终止所述进程或者将异常上报云端。该检测方式，在shellcode执行的第一时间就能检测，此时shellcode还没有执行成功，对计算机系统不会产生任何危害；该检测方式不依赖shellcode自身的任何特征，不限处理器平台和操作系统，具有普适性。
主权项：1.一种检测shellcode执行的方法，其特征在于，包括：监控进程内存的申请和内存属性的改变，当申请的内存属性包含可执行属性或试图改变非可执行内存的属性包含可执行内存属性时，去除对应内存的可执行属性，并记录对应内存的内存地址；shellcode执行时，出现异常，控制流跳转至异常处理函数；在异常处理函数执行时，检测引起异常的指令的内存地址，当所述引起异常的指令的内存地址属于所记录的内存地址且不在所述进程的任何模块内时，终止所述进程或者将异常上报云端；还包括：在进程中注入截获异常处理的钩子函数HOOK代码，并挂钩操作装置平台申请内存和改变内存属性的应用程序API或者内核API。
全文数据：
权利要求：
百度查询： 安芯网盾(北京)科技有限公司 一种检测shellcode执行的方法、装置、设备及存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号