[发明专利]32位进程和64位进程交叉注入方法及装置有效
| 申请号： | 201510611519.8 | 申请日： | 2015-09-23 |
| 公开（公告）号： | CN105184151B | 公开（公告）日： | 2018-04-03 |
| 发明（设计）人： | 杨华;孔令超;孙增豪 | 申请（专利权）人： | 北京北信源软件股份有限公司 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52 |
| 代理公司： | 北京路浩知识产权代理有限公司11002 | 代理人： | 李相雨 |
| 地址： | 100081 北京市海淀区中关村*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供32位进程和64位进程交叉注入方法及装置，方法包括在第一进程启动第二进程时，将第二进程创建为一个暂停的进程，并获取第二进程的进程信息和第一进程中需注入第二进程的模块信息并发送给第三进程；第三进程根据接收的第二进程的进程信息和第一进程中需注入第二进程的模块信息，获取相应的注入信息，并根据注入信息对第二进程进行远程注入；其中第三进程为第二进程的守护进程；第一进程与第二进程中的一个进程为64位进程、另一个进程为32位进程。该方法能解决windows系统下32位进程和64位进程交叉远程注入的问题，提高对用户进程的审计和控制的准确性。 | ||
| 搜索关键词： | 32 进程 64 交叉 注入 方法 装置 | ||
【主权项】：
一种32位进程和64位进程交叉注入方法，其特征在于，包括：在第一进程启动第二进程时，将第二进程暂停，获取所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息；将所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息发送给第三进程；所述第三进程根据接收的所述第二进程的进程信息和所述第一进程中需注入所述第二进程的模块信息，获取相应的注入信息，并根据所述注入信息，对所述第二进程进行远程注入；其中，所述第三进程为所述第二进程的守护进程，所述第一进程与所述第二进程中的一个进程为64位进程、另一个进程为32位进程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京北信源软件股份有限公司，未经北京北信源软件股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510611519.8/，转载请声明来源钻瓜专利网。
- 上一篇：一种进程隐藏方法及装置
- 下一篇：一种随机更换解锁区域的解锁方法及系统
