深圳市石犀科技有限公司刘智获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉深圳市石犀科技有限公司申请的专利基于指针链追踪的未导出回调函数地址获取方法及系统获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN121166494B 。
龙图腾网通过国家知识产权局官网在2026-01-30发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202511717501.6,技术领域涉及:G06F11/30;该发明授权基于指针链追踪的未导出回调函数地址获取方法及系统是由刘智;孙杰设计研发完成,并于2025-11-21向国家知识产权局提交的专利申请。
本基于指针链追踪的未导出回调函数地址获取方法及系统在说明书摘要公布了:本发明涉及软件监控、安全分析及调试技术领域,具体公开了基于指针链追踪的未导出回调函数地址获取方法及系统,所述方法包括基于预先生成的配置文件,选择目标进程中的已知导出函数作为入口点,并在所述入口点挂载eBPFuprobe探针程序;在所述目标进程运行时,通过所述eBPFuprobe探针程序捕获所述顶层结构体的指针作为种子指针,依据所述指针追踪链逐层读取内存中的结构体成员指针;获取所述目标进程中所属模块的加载基址,基于加载基址和回调函数运行时绝对地址得到ELF文件相对偏移,对所述ELF文件相对偏移进行有效性校验后输出为可用Hook点。通过运行时指针追踪获取未导出函数地址从而突破符号表限制。
本发明授权基于指针链追踪的未导出回调函数地址获取方法及系统在权利要求书中公布了:1.基于指针链追踪的未导出回调函数地址获取方法,其特征在于,所述方法包括: 基于预先生成的配置文件,选择目标进程中的已知导出函数作为入口点,并在所述入口点挂载eBPFuprobe探针程序,所述配置文件中包含从顶层结构体到目标回调函数的指针追踪链及其成员偏移信息; 在所述目标进程运行时,通过所述eBPFuprobe探针程序捕获所述顶层结构体的指针作为种子指针,依据所述指针追踪链逐层读取内存中的结构体成员指针,直至获取未导出回调函数的运行时绝对地址; 获取所述目标进程中所属模块的加载基址,基于加载基址和回调函数运行时绝对地址得到ELF文件相对偏移,对所述ELF文件相对偏移进行有效性校验后输出为可用Hook点; 所述配置文件的生成方式包括: 对目标库或应用程序进行静态源码分析,筛选出包含顶层结构体指针的导出函数; 分析所述导出函数的调用时机是否覆盖目标回调函数的执行周期; 记录从所述顶层结构体到所述目标回调函数的指针追踪链及各层成员偏移,生成版本化配置文件; 所述指针链追踪步骤中,每次读取内存时均进行合法性校验,包括非空判断、地址范围校验和内存可访问性验证;若校验失败,则停止追踪并记录异常信息; 所述加载基址的获取方式包括: 解析所述目标进程的procPIDmaps文件,提取所述模块的内存映射起始地址作为所述加载基址; 若所述模块为动态库,则以该动态库的加载起始地址为基址; 若所述模块为静态链接的可执行文件,则以可执行文件的加载起始地址为基址。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳市石犀科技有限公司,其通讯地址为:518000 广东省深圳市南山区粤海街道麻岭社区高新中区科技中2路1号深圳软件园(2期)9栋3层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励