温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
本申请提供了一种识别软件行为主体的方法,包括:监控软件行为;对所述软件行为的当前线程进行堆栈回溯,获取所述软件行为的目标模块文件,所述目标模块文件为不属于操作系统自带的系统模块文件;根据所述目标模块文件的导入表,识别所述软件行为的真实主体,...该专利属于奇安信科技集团股份有限公司所有,仅供学习研究参考,未经过奇安信科技集团股份有限公司授权不得商用。
温馨提示:您尚未登录,请点 登陆 后下载,如果您还没有账户请点 注册 ,登陆完成后,请刷新本页查看技术详细信息。
本申请提供了一种识别软件行为主体的方法,包括:监控软件行为;对所述软件行为的当前线程进行堆栈回溯,获取所述软件行为的目标模块文件,所述目标模块文件为不属于操作系统自带的系统模块文件;根据所述目标模块文件的导入表,识别所述软件行为的真实主体,...