发明专利已授权

一种病毒程序逆向分析方法及装置

📄 申请号：CN202010614088.1 📄 发布日：2026/08/24

著录项目信息

申请日

2020-06-30

公开号

CN113867784B

公开日

2025-04-25

申请人

武汉斗鱼鱼乐网络科技有限公司

法律状态

已下证

专利类型

发明

主分类号

G06F8_74

IPC 分类号

G06F8_74 , G06F11_362 , G06F21_56 ,

技术画像

所属领域

其他分类其他

应用场景

网络安全, 恶意软件检测, 病毒防护, 安全分析, 威胁情报

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种病毒程序逆向分析方法及装置，所述方法包括：对病毒程序进行逆向调试，确定病毒程序的核心数据所在的第一内存地址；基于函数VirtualProtect()，将第一内存地址设置为无效内存；逐条执行病毒程序的汇编代码，并基于VEH异常处理函数在发生操作异常时，获取目标汇编代码以及目标汇编代码的第二内存地址；基于第二内存地址，获取目标汇编代码所在模块的模块信息；将目标汇编代码以及目标汇编代码所在模块的模块信息保存至预设的模块文件中；基于函数VirtualProtect()，将第一内存地址设置为有效内存，并执行目标汇编指令；基于函数VirtualProtect()，将第一内存地址设置为无效内存，执行下一条病毒程序的汇编代码。本发明能够自动获取汇编代码以及模块信息，提高了分析效率。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

20250425

✅ 授权

20220121

?? 实质审查的生效：

20211231

📄 公开

一种头戴式的直播装备

当前第 / 件

一种视频播放方法及相关设备、存储介质

同领域国内专利 · IPC: (G06F8_74)

G06F8_10 G06F8_20 G06F8_30 G06F8_33 G06F8_34 G06F8_35 G06F8_36 G06F8_38 G06F8_40 G06F8_41 G06F8_51 G06F8_60 G06F8_61 G06F8_65 G06F8_654 G06F8_656 G06F8_658 G06F8_70 G06F8_71 G06F8_72 G06F8_73 G06F8_74 G06F8_75 G06F8_76 G06F8_77 覆盖25个领域

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：2 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)

一种病毒程序逆向分析方法及装置

著录项目信息

技术画像

所属领域

应用场景

摘要

法律状态时间线

同领域国内专利 · IPC: (G06F8_74)

相似专利推荐 AI 驱动 · 同领域

一种低开销的加密恶意流量分类可信判定方法

一种三元数快速精确正交-傅里叶梅林矩零水印构造方法

知识蒸馏方法及装置、存储介质、终端

服务项目

资源中心

关于柿子坊