“云袭网络技术河北有限公司”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果5个，建议您升级VIP下载更多相关专利

[发明专利]一种注入内核保护进程的方法及系统-CN202310740927.8在审
发明人：孟海彬 -专利权人： 云袭网络技术河北有限公司
申请日： 2023-06-21 - 公布日： 2023-10-10 - 主分类号： G06F21/54 文献下载
摘要：本发明公开了一种注入内核保护进程的方法及系统，涉及Windows底层安全内核保护进程技术领域，其中方法包括：在目标进程中申请一块内存空间；将ShellCode代码写入内容空间中；修改目标进程的ZwWaitForSingleObject函数，使目标进程的ZwWaitForSingleObject函数的函数头跳转到ShellCode代码处；ShellCode代码加载目标DLL到目标进程；该方法可以在内核线程回调保护下，将目标DLL快速及时地注入目标进程中。
一种注入内核保护进程方法系统

[发明专利]一种针对多个网吧或机房群控分发软件的方法-CN202310740651.3在审
发明人：孟海彬 -专利权人： 云袭网络技术河北有限公司
申请日： 2023-06-21 - 公布日： 2023-08-29 - 主分类号： H04L67/06 文献下载
摘要：本发明涉及互联网技术领域，具体涉及一种针对多个网吧或机房群控分发软件的方法，包括以下步骤：在每个客户端账号下，云端根据服务端的上报信息，自动生成网吧或机房列表；客户端选择需要下发的文件上传至云端，用该文件的md5值作为密码将该文件压缩为ZIP文件，并生成配置文件；每间隔预设时间，服务端请求一次云端，接收云端下发的配置文件，按照配置文件的配置规则下载所需的ZIP文件，并用配置文件中指定的密码对所需的ZIP文件进行解压缩，将解压缩出来的文件放置到服务端的下发目录内；终端按照设置好的服务端IP和端口，获取下发目录内的文件。本发明可实现对多个网吧或机房群控分发软件，提高运维效率，并防止文件被劫持。
一种针对网吧机房分发软件方法

[发明专利]一种新型的API HOOK方法-CN202310606316.4在审
发明人：孟海彬 -专利权人： 云袭网络技术河北有限公司
申请日： 2023-05-26 - 公布日： 2023-08-04 - 主分类号： G06F9/445 文献下载
摘要：本发明公开了一种新型的APIHOOK方法，包括如下步骤：将动态链接库程序注入到目标进程中；在目标进程中开辟出预设大小的空间，并将用于替换目标API的函数地址存入空间中；从目标进程中定位待HOOK的动态链接库代码段，并记录动态链接库代码段中调用的目标API函数地址；将调用的目标API函数地址替换成上述开辟出来的空间地址。该方法通过HOOK调用API的代码位置，更为有效获取相关API函数控制权。
一种新型 api hook 方法

[发明专利]用于接管Windows操作系统dns缓存服务的方法-CN202310605828.9在审
发明人：孟海彬 -专利权人： 云袭网络技术河北有限公司
申请日： 2023-05-26 - 公布日： 2023-08-04 - 主分类号： G06F16/2455 文献下载
摘要：本发明公开了用于接管Windows操作系统dns缓存服务的方法，包括如下步骤：查找系统进程的dns缓存服务句柄并关闭；在当前进程中获取系统目录下的dnsrslvr.dll系统动态链接库；获取dnsrslvr.dll系统动态链接库的相关导出函数，并通过相关导出函数在当前进程中接管dns缓存服务，获取dns缓存数据；HOOK当前进程中的WsaRecvMsg函数，并对dns缓存数据进行监控。通过该方法可以避免多个其他进程HOOK系统svchost进程造成的可能冲突。
用于接管 windows 操作系统 dns 缓存服务方法

[发明专利]一种不触发系统保护的内核挂钩方法-CN202010620502.X有效
发明人：段海卿 -专利权人： 云袭网络技术河北有限公司
申请日： 2020-06-30 - 公布日： 2023-05-23 - 主分类号： G06F9/455 文献下载
摘要：本发明公开了一种不触发系统保护的内核挂钩方法，包括读取并保存MSR中原始MSR_LSTAR函数地址，并将MSR_LSTAR地址写入到驱动程序的全局变量中；组织挂钩数据并调用VMCALL指令传入虚拟机管理器中；虚拟机管理器保存挂钩数据以及虚拟机管理器中原始MSR_LSTAR函数地址，并修改原始MSR_LSTAR函数地址为挂钩地址；SYSCALL指令切入到挂钩地址，判断参数和系统服务描述表索引是否为挂钩的系统服务描述表函数，不是则返回至全局变量中，否则执行挂钩函数。本发明能够对所有系统函数做挂钩操作，使系统内核防护监测不到内核挂钩，能够兼容所有具有vt‑x特性的intel CPU的系统，不限于32位还是64位操作系统。
一种触发系统保护内核挂钩方法