[发明专利]虚拟机的模拟方法及装置、存储介质、计算机设备有效
申请号: | 201910943733.1 | 申请日: | 2019-09-30 |
公开(公告)号: | CN112580024B | 公开(公告)日: | 2023-08-01 |
发明(设计)人: | 刘同豪;黄瀚;胡彬 | 申请(专利权)人: | 奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司 |
主分类号: | G06F21/53 | 分类号: | G06F21/53;G06F21/56 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威;贾依娇 |
地址: | 519085 广东省珠海市高新区唐家*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种虚拟机的模拟方法及装置、存储介质、计算机设备,该方法包括:获取真实系统中的可执行文件对应的可执行文件头;根据可执行文件头导出可执行文件对应的函数;利用可执行文件对应的函数以及可执行文件头,在虚拟机中建立虚拟可执行文件,其中,虚拟可执行文件包括与函数对应的桩函数ID、桩函数调用中断以及桩函数调用返回值。本申请实施例建立的虚拟机在执行目标程序时不会向在真实系统中执行时那样真正的去调用系统中的函数真正的调用函数中的参数实现调用目的。既可以大大的减小虚拟机的磁盘占用空间,加速执行速度,又可以细粒度的控制桩函数执行行为,为基于动态行为的启发式病毒检测提供技术保障。 | ||
搜索关键词: | 虚拟机 模拟 方法 装置 存储 介质 计算机 设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司,未经奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910943733.1/,转载请声明来源钻瓜专利网。