杭州安恒信息技术股份有限公司彭强兵获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉杭州安恒信息技术股份有限公司申请的专利一种监听新建进程的方法、装置、计算机设备以及存储介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115659336B 。
龙图腾网通过国家知识产权局官网在2025-11-04发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211286676.2,技术领域涉及:G06F21/56;该发明授权一种监听新建进程的方法、装置、计算机设备以及存储介质是由彭强兵;姚吉设计研发完成,并于2022-10-20向国家知识产权局提交的专利申请。
本一种监听新建进程的方法、装置、计算机设备以及存储介质在说明书摘要公布了:本发明公开了一种监听新建进程的方法、装置、计算机设备以及计算机可读存储介质,涉及计算机技术领域,其中方法包括:接收创建新建进程的命令;检测到所述命令,根据系统调用表中的调用地址,执行内核函数;利用所述内核函数获取所述新建进程的上下文信息,并将所述上下文信息实时传送至用户态程序,实现监听所述新建进程。本发明通过利用内核函数获得上下文信息并将上下文信息实时传送至用户态程序的方式,可以在触发进程时实现对进程监听,即可以在系统调用之前就检测到恶意进程,能及时发现通过rootkit防御绕过的恶意进程,避免遗漏掉恶意进程,以及本发明通过这种方式避免了每次全量扫描进程,实现占用更少的计算资源和带宽资源。
本发明授权一种监听新建进程的方法、装置、计算机设备以及存储介质在权利要求书中公布了:1.一种监听新建进程的方法,其特征在于,包括: 接收创建新建进程的命令; 检测到所述命令,根据系统调用表中的调用地址,执行内核函数; 利用所述内核函数获取所述新建进程的上下文信息,并将所述上下文信息实时传送至用户态程序,实现监听所述新建进程; 其中,所述将所述系统调用表原来的地址修改为所述调用地址,包括: 将所述系统调用表原来的fork地址修改为所述调用地址。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人杭州安恒信息技术股份有限公司,其通讯地址为:310000 浙江省杭州市滨江区西兴街道联慧街188号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励