[发明专利]一种驱动程序修复方法及装置在审
| 申请号： | 201610182405.0 | 申请日： | 2016-03-28 |
| 公开（公告）号： | CN105787356A | 公开（公告）日： | 2016-07-20 |
| 发明（设计）人： | 杨峰 | 申请（专利权）人： | 北京金山安全软件有限公司 |
| 主分类号： | G06F21/51 | 分类号： | G06F21/51;G06F21/56 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 孙翠贤;项京 |
| 地址： | 100085 北京*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种驱动程序修复方法及装置，方法包括：修复性驱动程序根据防御性驱动程序的标识信息，确定防御性驱动程序对应的防御性驱动对象，修复性驱动程序为：在防御性进程判断防御性驱动程序符合预定条件时，通过该防御性进程加载至终端的系统的内存中的程序；从该防御性驱动对象中，确定该防御性驱动程序的第一执行入口地址；根据该防御性驱动程序对应的文件，确定该防御性驱动程序的原始汇编代码；将该第一执行入口地址中对应存储的目标汇编代码修改为该原始汇编代码；调用第一执行入口地址，以使防御性驱动程序执行原始汇编代码。应用本发明实施例以避免驱动程序被修改，使得驱动程序不能正常运行，进而该驱动程序的功能不能发挥。 | ||
| 搜索关键词： | 一种 驱动程序 修复 方法 装置 | ||
【主权项】：
一种驱动程序修复方法，其特征在于，所述方法包括：修复性驱动程序根据防御性驱动程序的标识信息，确定所述防御性驱动程序对应的防御性驱动对象，其中，所述修复性驱动程序为：在防御性进程判断所述防御性驱动程序符合预定条件时，通过所述防御性进程加载至终端的系统的内存中的程序；从所述防御性驱动对象中，确定所述防御性驱动程序的第一执行入口地址；根据所述防御性驱动程序对应的文件，确定所述防御性驱动程序的原始汇编代码；将所述第一执行入口地址中对应存储的目标汇编代码修改为所述原始汇编代码；调用所述第一执行入口地址，以使所述防御性驱动程序执行所述原始汇编代码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京金山安全软件有限公司，未经北京金山安全软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610182405.0/，转载请声明来源钻瓜专利网。
- 上一篇：进程守护方法和装置
- 下一篇：一种安全软件进程权限管理方法和装置
