1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 国内专利

一种病毒程序逆向分析方法及装置.pdfVIP

  • 4
  • 0
  • 约2.75万字
  • 约 19页
  • 2023-07-07 发布于四川
  • 举报

一种病毒程序逆向分析方法及装置.pdf

    本发明公开了一种病毒程序逆向分析方法及装置，所述方法包括：对病毒程序进行逆向调试，确定病毒程序的核心数据所在的第一内存地址；基于函数VirtualProtect()，将第一内存地址设置为无效内存；逐条执行病毒程序的汇编代码，并基于VEH异常处理函数在发生操作异常时，获取目标汇编代码以及目标汇编代码的第二内存地址；基于第二内存地址，获取目标汇编代码所在模块的模块信息；将目标汇编代码以及目标汇编代码所在模块的模块信息保存至预设的模块文件中；基于函数VirtualProtect()，将第一内存地址设置

    (19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113867784 A (43)申请公布日 2021.12.31 (21)申请号 202010614088.1 (22)申请日 2020.06.30 (71)申请人 武汉

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >