数篷信息技术(深圳)有限公司陈铭霖获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉数篷信息技术(深圳)有限公司申请的专利进程入口的内核注入方法、代码执行方法、系统及设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN116932046B 。
龙图腾网通过国家知识产权局官网在2026-04-21发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202210377204.1,技术领域涉及:G06F9/30;该发明授权进程入口的内核注入方法、代码执行方法、系统及设备是由陈铭霖;张勇斌;张壹设计研发完成,并于2022-04-12向国家知识产权局提交的专利申请。
本进程入口的内核注入方法、代码执行方法、系统及设备在说明书摘要公布了:本发明公开了一种进程入口的内核注入方法、代码执行方法、系统及设备。该方法包括:守护设备接收通知信息,并根据通知信息获取被注入进程的进程信息,并根据进程信息确定被注入进程的进程句柄;守护设备根据进程句柄获取被注入进程的原始指令存储器;守护设备根据进程句柄对原始指令存储器进行修改,以得到目标指令存储器,其中,目标指令存储器存储目标代码,目标代码包括:回调指令,回调指令用于在执行完目标代码后回调到原始指令存储器;守护设备根据预设的线程句柄恢复被注入进程的主线程,并通过主线程执行目标代码。通过该方法的实施例提供了更稳定性,兼容性更完善的注入代码方式。
本发明授权进程入口的内核注入方法、代码执行方法、系统及设备在权利要求书中公布了:1.一种进程入口的内核注入方法,其特征在于,包括: 守护驱动注册加载回调函数以监测初始进程的进程文件; 若所述进程文件为预设文件,所述守护驱动从所述初始进程中确定出被注入进程,并记录所述被注入进程的进程信息; 所述守护驱动根据所述进程信息,发送通知信息至守护设备,并进入等待状态; 守护设备接收通知信息,并根据所述通知信息获取被注入进程的进程信息,并根据所述进程信息确定所述被注入进程的进程句柄; 所述守护设备根据所述进程句柄获取所述被注入进程的原始指令存储器; 所述守护设备根据所述进程句柄对所述原始指令存储器进行修改,以得到目标指令存储器,所述目标指令存储器存储目标代码,所述目标代码包括:回调指令,所述回调指令用于在执行完所述目标代码后回调到所述原始指令存储器; 所述守护设备根据预设的线程句柄恢复所述被注入进程的主线程,并通过所述主线程执行所述目标代码; 所述守护设备根据所述进程句柄对所述原始指令存储器进行修改,以得到目标指令存储器,包括: 所述守护设备根据所述线程句柄对所述目标代码分配虚拟内存空间,并根据所述虚拟内存空间的地址信息确定出组装指令存储器; 所述守护设备将所述组装指令存储器替换所述原始指令存储器,并将所述目标代码写入到所述组装指令存储器,得到所述目标指令存储器; 所述守护设备根据所述线程句柄对所述目标代码分配虚拟内存空间,并根据所述虚拟内存空间的地址信息确定出组装指令存储器,包括: 所述守护设备对所述目标代码进行计算,得到所述目标代码的代码数据值; 所述守护设备根据所述线程句柄对所述目标代码分配与所述代码数据值相同大小的虚拟内存空间; 所述守护设备根据所述虚拟内存空间的地址信息确定出所述组装指令存储器。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人数篷信息技术(深圳)有限公司,其通讯地址为:518000 广东省深圳市南山区招商街道水湾社区太子路111号水湾1979商业楼20A;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励