[發明專利]一種顯示參數設置方法、裝置、設備及存儲介質

在審

• 申請號: 202210379849.9
• 申請日: 2022-04-12
• 公開（公告）號: CN114675892A
• 公開（公告）日: 2022-06-28
• 發明（設計）人: 傅博;孫健;郭月豐
• 申請（專利權）人: 杭州霧聯科技有限公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 呂鑫

1.一種顯示參數設置方法，其特征在于，包括：

對客戶機開機過程中的目標進程進行監控；其中，所述目標進程為在開機過程中用于觸發所述客戶機進入用戶態的進程；

當監控到所述目標進程開始啟動時，基于所述客戶機內核態下的SSDT表確定出目標函數對應的服務例程地址；其中，所述目標函數提供對所述客戶機的顯示參數進行設置的系統服務；

將用于調用DeviceIOcontrol函數的目標代碼注入所述目標進程得到注入進程，并通過運行所述注入進程調用DeviceIOcontrol函數的方式控制內核設備對象調用與所述服務例程地址對應的所述目標函數，以將所述客戶機的顯示參數的參數值設置為預設參數值。

2.根據權利要求1所述的顯示參數設置方法，其特征在于，所述對客戶機開機過程中的目標進程進行監控，包括：

通過調用內核API的方式創建通知函數，以利用所述通知函數捕獲所述目標進程。

3.根據權利要求2所述的顯示參數設置方法，其特征在于，所述基于所述客戶機內核態下的SSDT表確定出目標函數對應的服務例程地址，包括：

加載PE格式的NT內核級文件以得到所述SSDT表；

通過函數名匹配的方式從所述SSDT表中得到所述目標函數的ID，并根據ID確定出所述目標函數對應的所述服務例程地址。

4.根據權利要求1所述的顯示參數設置方法，其特征在于，還包括：

調用內核IOCreateDevice函數以創建所述內核設備對象；

設置內核態對用戶態的操作請求進行響應的派遣例程以便通過所述派遣例程運行所述注入進程調用DeviceIOcontrol函數。

5.根據權利要求1所述的顯示參數設置方法，其特征在于，所述將用于調用DeviceIOcontrol函數的目標代碼注入所述目標進程得到注入進程，包括：

調用內核ZwAllocateVirturalMemory函數分配虛擬內存并調用KeStackAttachProcess函數將所述虛擬內存附加至所述目標進程；

將用于調用DeviceIOcontrol函數的所述目標代碼復制至所述虛擬內存，以在所述虛擬內存中將所述目標代碼注入所述目標進程，得到所述注入進程。

6.根據權利要求5所述的顯示參數設置方法，其特征在于，在所述虛擬內存中將所述目標代碼注入所述目標進程，包括：

通過調用ZwCreateThreadEx函數的方式在所述虛擬內存中將所述目標代碼注入所述目標進程。

7.根據權利要求1至6任一項所述的顯示參數設置方法，其特征在于，所述目標進程為LogonUI.exe。

8.一種顯示參數設置裝置，其特征在于，包括：

進程監控模塊，用于對客戶機開機過程中的目標進程進行監控；其中，所述目標進程為在開機過程中用于觸發所述客戶機進入用戶態的進程；

地址確定模塊，用于當監控到所述目標進程開始啟動時，基于所述客戶機內核態下的SSDT表確定出目標函數對應的服務例程地址；其中，所述目標函數提供對所述客戶機的顯示參數進行設置的系統服務；

注入設置模塊，用于將用于調用DeviceIOcontrol函數的目標代碼注入所述目標進程得到注入進程，并通過運行所述注入進程調用DeviceIOcontrol函數的方式控制內核設備對象調用與所述服務例程地址對應的所述目標函數，以將所述客戶機的顯示參數的參數值設置為預設參數值。

9.一種電子設備，其特征在于，所述電子設備包括處理器和存儲器；其中所述存儲器用于存儲計算機程序，所述計算機程序由所述處理器加載并執行以實現如權利要求1至7任一項所述的顯示參數設置方法。

10.一種計算機可讀存儲介質，其特征在于，用于存儲計算機可執行指令，所述計算機可執行指令被處理器加載并執行時，實現如權利要求1至7任一項所述的顯示參數設置方法。