[发明专利]对病毒程序的驱动进行定位的方法及系统有效
| 申请号： | 200910086687.4 | 申请日： | 2009-06-17 |
| 公开（公告）号： | CN101599114A | 公开（公告）日： | 2009-12-09 |
| 发明（设计）人： | 郭强 | 申请（专利权）人： | 北京东方微点信息技术有限责任公司 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06F21/22;G06F9/44;G06F9/445 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 | 代理人： | 刘 芳 |
| 地址： | 100097北京市海淀区蓝靛厂*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种对病毒程序的驱动进行定位的方法及系统，方法包括：获取第一系统调用的原始函数的入口地址；所述第一系统调用由于病毒程序的驱动保护而不能被正确执行；根据所述入口地址修改所述原始函数，以使调用所述原始函数的第二系统调用跳转到预设的检测代码；所述第二系统调用不受所述病毒程序的驱动保护；发起所述第二系统调用，利用所述检测代码获取从所述第二系统调用的发起到所述原始函数的所有函数调用层次；根据获取的函数调用层次对每层函数指针对应的函数体进行钩挂，插入定位代码；执行第三系统调用，利用所述定位代码定位所述病毒程序的驱动；所述第三系统调用由于所述病毒程序的驱动保护而不能被正确执行。根除了病毒程序。 | ||
| 搜索关键词： | 病毒 程序 驱动 进行 定位 方法 系统 | ||
【主权项】：
1、一种对病毒程序的驱动进行定位的方法，其特征在于，包括：获取第一系统调用的原始函数的入口地址；所述第一系统调用由于病毒程序的驱动保护而不能被正确执行；根据所述入口地址修改所述原始函数，以使调用所述原始函数的第二系统调用跳转到预设的检测代码；所述第二系统调用不受所述病毒程序的驱动保护；发起所述第二系统调用，利用所述检测代码获取从所述第二系统调用的发起到所述原始函数的所有函数调用层次；根据获取的函数调用层次对每层函数指针对应的函数体进行钩挂，插入定位代码；执行第三系统调用，利用所述定位代码定位所述病毒程序的驱动；所述第三系统调用由于所述病毒程序的驱动保护而不能被正确执行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京东方微点信息技术有限责任公司，未经北京东方微点信息技术有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910086687.4/，转载请声明来源钻瓜专利网。
- 上一篇：眼电信号的特征提取与识别方法
- 下一篇：集装箱码头运营系统中装卸船生产模型
