买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司申请的专利识别软件行为主体的方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114692146B 。

龙图腾网通过国家知识产权局官网在2025-05-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202011589960.8，技术领域涉及：G06F21/56；该发明授权识别软件行为主体的方法及系统是由王明广;王丹阳设计研发完成，并于2020-12-29向国家知识产权局提交的专利申请。

本识别软件行为主体的方法及系统在说明书摘要公布了：本申请提供了一种识别软件行为主体的方法，包括：监控软件行为；对所述软件行为的当前线程进行堆栈回溯，获取所述软件行为的目标模块文件，所述目标模块文件为不属于操作系统自带的系统模块文件；根据所述目标模块文件的导入表，识别所述软件行为的真实主体，所述目标模块文件的导入表用于存储所述目标模块文件导入的函数信息。本申请提供的技术方案，通过堆栈回溯遍历找到目标模块文件，再通过目标模块文件的导入表进一步识别软件行为发起的真实主体，找到软件行为的真实主体就可以用来对软件行为做进一步的安全检测，提高软件行为的安全防护。

本发明授权识别软件行为主体的方法及系统在权利要求书中公布了：1.一种识别软件行为主体的方法，其特征在于，所述方法包括：监控软件行为；对所述软件行为的当前线程进行堆栈回溯，获取所述软件行为的目标模块文件，所述目标模块文件为不属于操作系统自带的系统模块文件；根据所述目标模块文件的导入表，识别所述软件行为的真实主体，所述目标模块文件的导入表用于存储所述目标模块文件导入的函数信息；所述对所述软件行为的当前线程进行堆栈回溯，获取所述软件行为的目标模块文件，包括：获取系统文件列表，所述系统文件列表包括操作系统的多个系统模块文件；对所述当前线程的函数栈进行回溯，找到所述软件行为的函数调用序列；遍历所述函数调用序列，找出不属于所述系统文件列表的第一个非系统模块文件作为所述目标模块文件；所述根据所述目标模块文件的导入表，识别所述软件行为的真实主体，包括：判断所述函数调用序列中目标函数的下层函数是否为所述操作系统导出的API函数，下层是指从所述函数栈的顶层往底层方向的下一层方向；若所述目标函数的下层函数不是所述API函数，则判定所述目标模块文件为所述软件行为的真实主体；若所述目标函数的下层函数是所述API函数，则判断所述目标模块文件的导入表是否导入所述API函数；若所述目标模块文件的导入表导入所述API函数，则判定所述目标模块文件为所述软件行为的真实主体；若所述目标模块文件的导入表没有导入所述API函数，则继续遍历所述函数调用序列。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人奇安信安全技术(珠海)有限公司;奇安信科技集团股份有限公司，其通讯地址为：519000 广东省珠海市珠海市高新区唐家湾镇金唐路1号港湾1号科创园14栋501、601号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。