一种基于虚函数表劫持绕过安全检测的方法与系统

著 录 项 目：

摘     要：本发明公开了一种基于虚函数表劫持绕过安全检测的方法，包括：(1)获取进程中IDirect3DDevice9对象的虚函数表的地址；(2)从d3d9.h头文件中找到Present函数在IDirect3DDevice9对象所在的虚函数表中的序号；(3)构造一个用于替换系统Present函数的桩函数，该桩函数用于实现：调用开发者设计的函数，以及调用系统Present函数；(4)根据IDirect3DDevice9对象的虚函数表的地址以及Present函数在虚函数表中的序号，将IDirect3DDevice9对象的虚函数表中的Present函数替换为桩函数。本发明巧妙的利用了C++虚函数表的实现原理，通过替换IDirect3DDevice9对象所在的虚函数表中Present函数的地址，从而将IDirect3DDevice9对象的虚函数表中的Present函数替换为桩函数，从而实现了对d3d9.dll中的Present函数的劫持，最终绕过了系统的代码完整性检测。

• 1． 买家选定所需专利，确认国家手续办理方，下单，确认交易合同；
  2． 卖家确认专利可交易；
  3． 买家支付交易款项到平台；
  4． 买卖双方签订《专利转让委托书》、《转让协议》、《解除代理委托书》各一式两份并提交给办理国家手续方；
  5． 办理国家手续方提交办理官方手续，国家知识产权局1个月左右下发《著录项目变更手续合格通知书》；
  6． 买家确认收到《专利证书》、《著录项目变更手续合格通知书》；
  7． 平台把交易款项支付给卖家，至此专利转让合同完成。
  

• 交易方	企业	个人
  买家	营业执照副本复印件（需盖公章）	身份证复印件（签字）
  	专利转让委托书（需盖公章）一式两份	专利转让委托书（需签字）一式两份
  	专利转让协议（需盖公章）一式两份	专利转让协议（需签字）一式两份
  卖家	营业执照副本复印件（需盖公章）	身份证复印件（需申请人签字）
  	解除代理委托书（需盖公章）一式两份（如专利通过代理机构申请）	解除代理委托书（需签字）一式两份（如专利通过代理机构申请）
  	专利转让协议（需盖公章）一式两份	专利转让协议（需签字）一式两份
  	专利请求书或手续合格通知书、授权通知书复印件	专利请求书或手续合格通知书、专利授权通知书复印件
  	专利证原件（若授权下证）	专利证原件（若授权下证）

• 日期

  法律信息

  备注

• 申请号	专利名称	发布日期
  2021108637291	【发明】一种社会编程的方法	2025/09/02
  2023100362317	【发明】基于生成对抗网络的Java程序方法名推荐方法及系统	2025/08/22
  2020106162984	【发明】一种电池管理系统及其实现方法	2025/08/12
  202211547271X	【发明】一种基于命名模式的方法名称推荐方法	2025/08/11
  2021115632216	【发明】一种基于细粒度共注意机制的语义代码搜索方法	2025/08/11
  2019108169491	【发明】烧录装置及系统	2025/08/11
  2024118920261	【发明】基于大数据的软件开发系统管理方法	2025/07/30
  2019103167451	【发明】微服务的部署方法及装置	2025/07/28
  2018115926059	【发明】一种基于unity程序部署方法与系统	2025/07/28
  2020110417505	【发明】生成教程片段的API标记的方法、系统及计算机设备	2025/07/15