买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京长擎软件有限公司申请的专利一种基于eBPF的ELF程序随机化堆地址跟踪修改方法和系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120105404B 。

龙图腾网通过国家知识产权局官网在2025-08-12发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510161002.7，技术领域涉及：G06F21/52；该发明授权一种基于eBPF的ELF程序随机化堆地址跟踪修改方法和系统是由牛万里;徐宁;范宇设计研发完成，并于2025-02-13向国家知识产权局提交的专利申请。

本一种基于eBPF的ELF程序随机化堆地址跟踪修改方法和系统在说明书摘要公布了：本公开涉及操作系统内核监控技术领域，公开了一种基于eBPF的ELF程序随机化堆地址跟踪修改方法和系统，方法包括：在用户空间确定并上传eBPF程序至内核空间；在内核空间中执行eBPF程序，通过eBPF程序中的预设跟踪机制，获取ELF程序调用目标函数时返回的随机堆地址，将随机堆地址发送至用户空间；当内核空间获取到用户空间上传的待替换随机地址时，通过eBPF程序，将随机堆地址修改为待替换随机地址。本公开实施例提供的方法中通过eBPF方法，可以在内核空间实时追踪ELF程序由目标函数生成的随机堆地址，降低了调试的复杂度和时间成本，极大提升了开发者在调试和分析内存布局时的效率。

本发明授权一种基于eBPF的ELF程序随机化堆地址跟踪修改方法和系统在权利要求书中公布了：1.一种基于eBPF的ELF程序随机化堆地址跟踪修改方法，其特征在于，所述方法包括： 在用户空间中基于预设信息确定并上传eBPF程序至内核空间； 在所述内核空间中执行所述eBPF程序，通过所述eBPF程序中的预设跟踪机制，获取ELF程序调用目标函数时返回的随机堆地址，将所述随机堆地址发送至所述用户空间；所述目标函数用于生成并返回随机堆地址；其中，所述预设跟踪机制为Kretprobe，所述目标函数为arch_randomize_brk函数； 当所述内核空间获取到所述用户空间上传的待替换随机地址时，通过所述eBPF程序，将所述ELF程序调用所述目标函数时返回的随机堆地址修改为所述待替换随机地址； 其中，所述在所述内核空间中执行所述eBPF程序，通过所述eBPF程序中的预设跟踪机制，获取ELF程序调用目标函数时返回的随机堆地址，将所述随机堆地址发送至所述用户空间；所述目标函数用于生成并返回随机堆地址，包括：当内核空间中存在ELF程序的进程调用arch_randomize_brk函数时，触发挂载在所述arch_randomize_brk函数上的Kretprobe，使eBPF程序根据所述Kretprobe获取所述进程调用所述arch_randomize_brk函数的返回值；所述返回值包括随机堆地址；所述eBPF程序根据所述Kretprobe获取目标进程ID、目标用户ID、进程名或栈信息中的至少一个； 根据所述目标进程ID与所述目标用户ID，确定所述进程是否满足所述eBPF程序的过滤条件，若满足，将所述进程的返回值发送至用户空间。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京长擎软件有限公司，其通讯地址为：100102 北京市朝阳区利泽西街6号院3号楼13层1301内2；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。