一种检测shellcode执行的方法、装置、设备及存储介质专利查询专利号|摘要-满商公司网

一种检测shellcode执行的方法、装置、设备及存储介质

基本信息

申请号	CN202210216564.3	申请日	-
公开（公告）号	CN114741694A	公开（公告）日	2022-07-12
申请公布号	CN114741694A	申请公布日	2022-07-12
分类号	G06F21/56（2013.01）I;G06F21/55（2013.01）I	分类	计算；推算；计数;
发明人	王世元	申请（专利权）人	安芯网盾（北京）科技有限公司
代理机构	北京中创云知识产权代理事务所（普通合伙）	代理人	-
地址	100085北京市海淀区上地五街高立二千大厦二层西侧
法律状态	-

摘要

根据本公开的实施例，提供一种检测shellcode执行的方法、装置、设备及存储介质，监控进程内存的申请和内存属性的改变，当申请的内存属性包含可执行属性或改变非可执行内存的内存属性包含可执行属性时，去除可执行属性，并记录对应的内存地址；shellcode执行时，出现异常，跳转至异常处理函数；在异常处理函数执行时，检测引起异常的指令的内存地址，当所述引起异常的指令的内存地址属于链表中记录的内存地址且不在所述进程的任何模块内时，终止所述进程或者将异常上报云端。该检测方式，在shellcode执行的第一时间就能检测，此时shellcode还没有执行成功，对计算机系统不会产生任何危害；该检测方式不依赖shellcode自身的任何特征，不限处理器平台和操作系统，具有普适性。