[發明專利]一種動態提取可執行文件內存映像的方法及系統在審
| 申請號： | 201611127815.1 | 申請日： | 2016-12-09 |
| 公開（公告）號： | CN106650426A | 公開（公告）日： | 2017-05-10 |
| 發明（設計）人： | 李石磊;童志明;肖新光 | 申請（專利權）人： | 哈爾濱安天科技股份有限公司 |
| 主分類號： | G06F21/53 | 分類號： | G06F21/53;G06F21/56 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 150090 黑龍江省哈爾濱*** | 國省代碼： | 黑龍江;23 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 動態 提取 可執行文件 內存 映像 方法 系統 | ||
1.一種動態提取可執行文件內存映像的方法，其特征在于，包括：
利用虛擬機加載目標可執行文件；
根據預設間隔頻率定時提取目標可執行文件的內存映像；
對提取出來的內存映像進行消重；
將消重后的所有內存映像保存并提交檢測程序檢測。
2.如權利要求1所述的方法，其特征在于，所述預設間隔頻率包括預設執行步數間隔或預設時間間隔。
3.如權利要求1所述的方法，其特征在于，所述目標可執行文件的內存映像包括：目標可執行文件、進程的棧內存及動態分配的堆內存。
4.如權利要求1所述的方法，其特征在于，對提取出來的內存映像進行消重具體為：將提取出來的內存映像計算哈希，刪除哈希相同的內存映像。
5.一種動態提取可執行文件內存映像的系統，其特征在于，包括：
目標加載模塊，用于利用虛擬機加載目標可執行文件；
內存映像提取模塊，用于根據預設間隔頻率定時提取目標可執行文件的內存映像；
消重模塊，用于對提取出來的內存映像進行消重；
存儲模塊，用于將消重后的所有內存映像保存并提交檢測程序檢測。
6.如權利要求5所述的系統，其特征在于，所述預設間隔頻率包括預設執行步數間隔或預設時間間隔。
7.如權利要求5所述的系統，其特征在于，所述目標可執行文件的內存映像包括：目標可執行文件、進程的棧內存及動態分配的堆內存。
8.如權利要求5所述的系統，其特征在于，對提取出來的內存映像進行消重具體為：將提取出來的內存映像計算哈希，刪除哈希相同的內存映像。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于哈爾濱安天科技股份有限公司，未經哈爾濱安天科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611127815.1/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種安全沙箱的控制方法及裝置
- 下一篇：沙箱運行環境的檢測方法及檢測裝置
