买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浪潮电子信息产业股份有限公司申请的专利一种文件脱壳方法及电子设备获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN120910852B 。

龙图腾网通过国家知识产权局官网在2026-01-23发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511454344.4，技术领域涉及：G06F21/55；该发明授权一种文件脱壳方法及电子设备是由魏志伟;梁媛;徐飞设计研发完成，并于2025-10-13向国家知识产权局提交的专利申请。

本一种文件脱壳方法及电子设备在说明书摘要公布了：本发明公开了一种文件脱壳方法及电子设备，涉及计算机安全技术领域，包括：在内核的目标系统调用处插装探针，并在探针注入目标程序；通过目标程序识别可疑加壳进程；通过目标程序监控可疑加壳进程执行的内存权限变更行为，统计内存区域的权限变更频率、内存区域的熵值以及调用链深度；当根据权限变更频率、熵值以及调用链深度确认可疑加壳进程为脱壳阶段，通过目标程序将可疑加壳进程解密的数据写入目标缓冲区；在用户态从目标缓冲区读取数据，并根据基址与脏页位图将数据重组成内存镜像并写回文件。该方法可以避免全内存转储带来的IO瓶颈，减少用户态无效数据，降低CPU占用和内存带宽。

本发明授权一种文件脱壳方法及电子设备在权利要求书中公布了：1.一种文件脱壳方法，其特征在于，包括： 在内核的目标系统调用处插装探针，并在所述探针注入目标程序； 通过所述目标程序识别可疑加壳进程； 通过所述目标程序监控所述可疑加壳进程执行的内存权限变更行为，统计内存区域的权限变更频率、所述内存区域的熵值以及调用链深度； 当根据所述权限变更频率、所述熵值以及调用链深度确定所述可疑加壳进程为脱壳阶段，通过所述目标程序将所述可疑加壳进程解密的数据写入目标缓冲区； 在用户态从所述目标缓冲区读取所述数据，并根据基址与脏页位图将所述数据重组成内存镜像并写回文件； 根据所述权限变更频率、所述熵值以及调用链深度判断所述可疑加壳进程是否为脱壳阶段包括： 判断所述权限变更频率是否满足第一预设条件； 判断所述熵值是否满足第二预设条件； 判断所述调用链深度是否满足第三预设条件； 若所述权限变更频率满足第一预设条件，且所述熵值满足第二预设条件，且所述调用链深度满足第三预设条件，则所述可疑加壳进程为脱壳阶段； 判断所述权限变更频率是否满足第一预设条件包括： 判断所述权限变更频率是否大于等于预设频率阈值； 若所述权限变更频率大于等于预设频率阈值，则所述权限变更频率满足第一预设条件； 若所述权限变更频率小于所述预设频率阈值，则所述权限变更频率不满足第一预设条件； 判断所述熵值是否满足第二预设条件包括： 判断预设时间内所述熵值的减少量是否大于等于预设熵降阈值； 若预设时间内所述熵值的减少量大于等于预设熵降阈值，则所述熵值满足第二预设条件； 若预设时间内所述熵值的减少量小于预设熵降阈值，则所述熵值不满足第二预设条件； 判断所述调用链深度是否满足第三预设条件包括： 判断所述调用链深度是否达到预设阈值，且是否出现回边； 若所述调用链深度达到预设阈值，且出现回边，则所述调用链深度满足第三预设条件； 若所述调用链深度未达到预设阈值和或未出现回边，则所述调用链深度不满足第三预设条件。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浪潮电子信息产业股份有限公司，其通讯地址为：250000 山东省济南市高新区草山岭南路801号9层东侧；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。