买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉绿盟科技集团股份有限公司;北京神州绿盟科技有限公司申请的专利一种内存取证方法、装置及电子设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN114153759B 。

龙图腾网通过国家知识产权局官网在2025-07-04发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202111423944.6，技术领域涉及：G06F12/0877；该发明授权一种内存取证方法、装置及电子设备是由傅政雄;吴铁军;范敦球;蔡莉;叶晓虎设计研发完成，并于2021-11-26向国家知识产权局提交的专利申请。

本一种内存取证方法、装置及电子设备在说明书摘要公布了：本申请公开了一种内存取证方法、装置及电子设备，该方法包括：在获取到物联网IOT样本时，通过操作系统内核态执行IOT样本中的中断指令；在检测到中断指令的执行过程符合第一预设规则时，通过预设方式访问IOT样本对应的内存地址空间；读取内存地址空间对应的内存数据，并基于所述内存数据对所述IOT样本进行内存取证。基于以上方法，在检测到IOT样本中的中断指令执行过程符合预设规则时，进一步访问IOT样本对应的内存地址空间，进而读取用于进行内存取证的内存数据，这种内存取证方式不需要模拟执行操作系统的操作指令，并且不需要IOT样本运行结束就可以快速获取IOT样本对应的内存数据，从而提高内存取证的效率与准确性。

本发明授权一种内存取证方法、装置及电子设备在权利要求书中公布了：1.一种内存取证方法，其特征在于，所述方法包括： 在获取到物联网IOT样本时，通过操作系统内核态执行所述IOT样本中的中断指令，判定所述IOT样本是否为恶意样本； 若否，则在检测到所述中断指令的执行过程符合第一预设规则时，通过预设方式访问所述IOT样本对应的内存地址空间，其中，所述第一预设规则为在所述中断指令的执行过程中调用恶意样本运行时可能调用的函数； 读取所述内存地址空间对应的内存数据，并基于所述内存数据对所述IOT样本进行内存取证； 若是，则根据用户态预设模拟器插件启动所述恶意样本，其中，所述用户态预设模拟器插件能够获取当前进程对应的虚拟CPU寄存器值； 追踪所述恶意样本对应的指令执行过程，并检测当前指令的执行过程是否符合第二预设规则，其中，所述第二预设规则为所述当前指令的执行过程与恶意样本的运行规则相同； 在所述当前指令的执行过程符合所述第二预设规则时，根据所述恶意样本运行过程对应的内存数据对所述恶意样本进行内存取证。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人绿盟科技集团股份有限公司;北京神州绿盟科技有限公司，其通讯地址为：100089 北京市海淀区北洼路4号益泰大厦5层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。