[发明专利]用于防护网页攻击的方法和设备有效
申请号: | 201210251560.5 | 申请日: | 2012-07-19 |
公开(公告)号: | CN102819703A | 公开(公告)日: | 2012-12-12 |
发明(设计)人: | 宋申雷;刘起;张聪 | 申请(专利权)人: | 北京奇虎科技有限公司 |
主分类号: | G06F21/00 | 分类号: | G06F21/00 |
代理公司: | 北京国昊天诚知识产权代理有限公司 11315 | 代理人: | 许志勇 |
地址: | 100088 北京市西城区新*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种用于防护网页攻击的方法和设备。该方法包括:在调用改变内存地址的内存保护属性的已挂钩待检测函数之前,获取已挂钩待检测函数的第一参数和第二参数,其中,所述已挂钩待检测函数是完成挂钩操作的待检测函数;检测与所述第一参数相关联的内存地址页的第一属性是否为与可执行相关联的权限,并且检测与所述第二参数相关联的内存地址页的第二属性是否被修改成与可写相关联的权限;以及当所述第一属性是与可执行相关联的权限,并且所述第二属性被修改成与可写相关联的权限时,警告或阻止所述已挂钩待检测函数的执行。 | ||
搜索关键词: | 用于 防护 网页 攻击 方法 设备 | ||
【主权项】:
一种用于防护网页攻击的方法,其特征在于,包括:在调用改变内存地址的内存保护属性的已挂钩待检测函数之前,获取已挂钩待检测函数的第一参数和第二参数,其中,所述已挂钩待检测函数是完成挂钩操作的待检测函数;检测与所述第一参数相关联的内存地址页的第一属性是否为与可执行相关联的权限,并且检测与所述第二参数相关联的内存地址页的第二属性是否被修改成与可写相关联的权限;以及当所述第一属性是与可执行相关联的权限,并且所述第二属性被修改成与可写相关联的权限时,警告或阻止所述已挂钩待检测函数的执行。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京奇虎科技有限公司,未经北京奇虎科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201210251560.5/,转载请声明来源钻瓜专利网。
- 上一篇:获取网络数据的系统和方法
- 下一篇:伸缩定位尺