[发明专利]行为堆栈信息获取方法及装置有效
| 申请号： | 201811646153.8 | 申请日： | 2018-12-29 |
| 公开（公告）号： | CN109784054B | 公开（公告）日： | 2021-01-15 |
| 发明（设计）人： | 王明广;杨晓东;游勇;杨小波 | 申请（专利权）人： | 360企业安全技术(珠海)有限公司;北京奇安信科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 北京中强智尚知识产权代理有限公司 11448 | 代理人： | 黄耀威 |
| 地址： | 519085 广东省珠海市高新区唐家*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种行为堆栈信息获取方法及装置，涉及安全技术领域，主要目的在于能够获取终端设备上所有进程的行为堆栈信息，无需重复在进程中注入捕获模块，能够简化行为堆栈信息的获取步骤，从而能够提升行为堆栈信息的获取效率。此外，能够避免干扰终端设备的正常运行进程，保证用户正常使用终端设备。所述方法包括：在终端设备的内核层监控所述终端设备中运行进程的行为事件；当监控到所述行为事件发生时，在所述行为事件对应的当前进程线程空间对所述运行进程的系统调用进行堆栈信息回溯，得到所述运行进程的行为堆栈信息。本发明适用于行为堆栈信息的获取。 | ||
| 搜索关键词： | 行为 堆栈 信息 获取 方法 装置 | ||
【主权项】：
1.一种行为堆栈信息获取方法，其特征在于，包括：在终端设备的内核层监控所述终端设备中运行进程的行为事件；当监控到所述行为事件发生时，在所述行为事件对应的当前进程线程空间对所述运行进程的系统调用进行堆栈信息回溯，得到所述运行进程的行为堆栈信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于360企业安全技术(珠海)有限公司;北京奇安信科技有限公司，未经360企业安全技术(珠海)有限公司;北京奇安信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811646153.8/，转载请声明来源钻瓜专利网。
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
