[发明专利]一种检测shellcode执行的方法、装置、设备及存储介质有效
| 申请号： | 202210216564.3 | 申请日： | 2022-03-07 |
| 公开（公告）号： | CN114741694B | 公开（公告）日： | 2023-03-10 |
| 发明（设计）人： | 王世元 | 申请（专利权）人： | 安芯网盾（北京）科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F21/55 |
| 代理公司： | 北京中创云知识产权代理事务所(普通合伙) 11837 | 代理人： | 徐辉 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 根据本公开的实施例，提供一种检测shellcode执行的方法、装置、设备及存储介质，监控进程内存的申请和内存属性的改变，当申请的内存属性包含可执行属性或改变非可执行内存的内存属性包含可执行属性时，去除可执行属性，并记录对应的内存地址；shellcode执行时，出现异常，跳转至异常处理函数；在异常处理函数执行时，检测引起异常的指令的内存地址，当所述引起异常的指令的内存地址属于链表中记录的内存地址且不在所述进程的任何模块内时，终止所述进程或者将异常上报云端。该检测方式，在shellcode执行的第一时间就能检测，此时shellcode还没有执行成功，对计算机系统不会产生任何危害；该检测方式不依赖shellcode自身的任何特征，不限处理器平台和操作系统，具有普适性。 | ||
| 搜索关键词： | 一种 检测 shellcode 执行 方法 装置 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于安芯网盾（北京）科技有限公司，未经安芯网盾（北京）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210216564.3/，转载请声明来源钻瓜专利网。
