[发明专利]一种动态提取可执行文件内存映像的方法及系统在审
| 申请号： | 201611127815.1 | 申请日： | 2016-12-09 |
| 公开（公告）号： | CN106650426A | 公开（公告）日： | 2017-05-10 |
| 发明（设计）人： | 李石磊;童志明;肖新光 | 申请（专利权）人： | 哈尔滨安天科技股份有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 150090 黑龙江省哈尔滨*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 动态 提取 可执行文件 内存 映像 方法 系统 | ||
1.一种动态提取可执行文件内存映像的方法，其特征在于，包括：
利用虚拟机加载目标可执行文件；
根据预设间隔频率定时提取目标可执行文件的内存映像；
对提取出来的内存映像进行消重；
将消重后的所有内存映像保存并提交检测程序检测。
2.如权利要求1所述的方法，其特征在于，所述预设间隔频率包括预设执行步数间隔或预设时间间隔。
3.如权利要求1所述的方法，其特征在于，所述目标可执行文件的内存映像包括：目标可执行文件、进程的栈内存及动态分配的堆内存。
4.如权利要求1所述的方法，其特征在于，对提取出来的内存映像进行消重具体为：将提取出来的内存映像计算哈希，删除哈希相同的内存映像。
5.一种动态提取可执行文件内存映像的系统，其特征在于，包括：
目标加载模块，用于利用虚拟机加载目标可执行文件；
内存映像提取模块，用于根据预设间隔频率定时提取目标可执行文件的内存映像；
消重模块，用于对提取出来的内存映像进行消重；
存储模块，用于将消重后的所有内存映像保存并提交检测程序检测。
6.如权利要求5所述的系统，其特征在于，所述预设间隔频率包括预设执行步数间隔或预设时间间隔。
7.如权利要求5所述的系统，其特征在于，所述目标可执行文件的内存映像包括：目标可执行文件、进程的栈内存及动态分配的堆内存。
8.如权利要求5所述的系统，其特征在于，对提取出来的内存映像进行消重具体为：将提取出来的内存映像计算哈希，删除哈希相同的内存映像。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨安天科技股份有限公司，未经哈尔滨安天科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201611127815.1/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种安全沙箱的控制方法及装置
- 下一篇：沙箱运行环境的检测方法及检测装置
