买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉北京亿赛通科技发展有限责任公司申请的专利一种Windows x86下对栈空间中shellcode的定位与提取方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116827585B 。

龙图腾网通过国家知识产权局官网在2026-02-24发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310212104.8，技术领域涉及：H04L9/40；该发明授权一种Windows x86下对栈空间中shellcode的定位与提取方法是由喻杨熠;宋春岭;崔培升设计研发完成，并于2023-03-07向国家知识产权局提交的专利申请。

本一种Windows x86下对栈空间中shellcode的定位与提取方法在说明书摘要公布了：本发明属于网络安全技术领域，尤其是一种Windowsx86下对栈空间中shellcode的定位与提取方法，包括：对系统API函数进行hook，命中后对被hook的函数进行栈回溯，每回溯一级栈帧，就对该级返回地址指向的位置进行检查，看该位置是否属于栈空间内，当检查到某一级返回地址指向栈空间内部后，记下地址值，且记下沿地址减小方向最近的一级EBP值，然后再回溯一级得到当前栈帧的EBP值；以便进一步对提取的边界进行确认；根据确定的边界范围，将二进制数据进行提取，将二进制数据识别为x86汇编，真实的代码将被包含在其中。本发明，能够实现直观快捷的方式对shellcode进行定位和提取，提高提取的准确性。

本发明授权一种Windows x86下对栈空间中shellcode的定位与提取方法在权利要求书中公布了：1.一种Windowsx86下对栈空间中shellcode的定位与提取方法，其特征在于：包括步骤一、对系统API函数LdrLoadDll，LdrGetProcedureAddressForCaller，NtCreateUserProcess和ZwTerminateProcess进行hook； 步骤二、命中后，对被hook的函数进行栈回溯，每回溯一级栈帧，就对该级返回地址指向的位置进行检查，看该位置是否属于栈空间内，如果回溯到头都未发现某一级返回地址指向栈空间则认为本次函数调用是安全的，否则认为出现shellcode在栈内执行，进入步骤三； 步骤三、当检查到某一级返回地址指向栈空间内部后，记下这个地址值r，且记下r所指位置沿地址减小方向最近的一级EBP值，记为e_1，然后通过e_1再回溯一级得到e_2，此时e_2为理论上的当前栈帧的EBP值； 步骤四、对提取的边界进行确认； 步骤五、根据步骤四确定的边界范围，将二进制数据进行提取，然后通过反汇编程序对其进行识别，将二进制数据识别为x86汇编，真实的shellcode代码将被包含在其中。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人北京亿赛通科技发展有限责任公司，其通讯地址为：100085 北京市海淀区西二旗大街39号4层401；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。