恭喜北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司王福坤获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司申请的专利一种基于进程替换的软件保护方法、装置及设备获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN113987423B 。
龙图腾网通过国家知识产权局官网在2025-02-18发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111227658.2,技术领域涉及:G06F21/12;该发明授权一种基于进程替换的软件保护方法、装置及设备是由王福坤设计研发完成,并于2021-10-21向国家知识产权局提交的专利申请。
本一种基于进程替换的软件保护方法、装置及设备在说明书摘要公布了:本公开涉及一种基于进程替换的软件保护方法、装置及设备,该方法包括:以挂起的方式创建原进程;获取原进程的镜像信息;其中,镜像信息包括:原进程镜像基地址和原进程主线程上下文结构体;基于原进程镜像基地址卸载原进程镜像;将待保护代码文件映射到原进程镜像,得到原进程被替换后的新进程;运行新进程。本公开能够提高软件保护和免杀效果。
本发明授权一种基于进程替换的软件保护方法、装置及设备在权利要求书中公布了:1.一种基于进程替换的软件保护方法,其特征在于,包括:以挂起的方式创建原进程;其中,所述原进程为待被替换的WindowsX64进程;获取所述原进程的镜像信息;其中,所述镜像信息包括:原进程镜像基地址和原进程主线程上下文结构体;基于所述原进程镜像基地址卸载原进程镜像;将待保护代码文件映射到所述原进程镜像,得到所述原进程被替换后的新进程;运行所述新进程;所述以挂起的方式创建原进程,包括:执行CREATE_SUSPENDED属性,以挂起的方式创建原进程,使所述原进程在运行代码之前停止运行;以及,在所述创建原进程时,将系统可执行文件或带有合法数字签名可执行文件作为原进程创建的镜像文件;所述基于所述原进程镜像基地址卸载所述原进程的进程镜像,包括:将所述原进程镜像基地址和所述原进程的pid值作为卸载参数,并将系统底层模块中的卸载节相关函数作为卸载函数;其中,所述卸载函数在代码中进行动态获取;根据所述卸载参数和所述卸载函数卸载所述原进程的进程镜像。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司,其通讯地址为:100000 北京市海淀区上地东路1号院3号楼四层;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。