专利交易市场

本发明公开了一种病毒程序逆向分析方法及装置，所述方法包括：对病毒程序进行逆向调试，确定病毒程序的核心数据所在的第一内存地址；基于函数VirtualProtect()，将第一内存地址设置为无效内存；逐条执行病毒程序的汇编代码，并基于VEH异常处理函数在发生操作异常时，获取目标汇编代码以及目标汇编代码的第二内存地址；基于第二内存地址，获取目标汇编代码所在模块的模块信息；将目标汇编代码以及目标汇编代码所在模块的模块信息保存至预设的模块文件中；基于函数VirtualProtect()，将第一内存地址设置为有效内存，并执行目标汇编指令；基于函数VirtualProtect()，将第一内存地址设置为无效内存，执行下一条病毒程序的汇编代码。本发明能够自动获取汇编代码以及模块信息，提高了分析效率。

本申请实施例提供了一种设置第三方软件的热键的方法及相关设备，用于提高热键设置的效率。该方法包括：设计独立热键模块，以使得第三方软件在启动时加载独立热键模块，独立热键模块用于对第三方软件增加热键功能，独立热键模块包括导出函数；通过模板类设计定时任务的定时功能，并创建任务模板以调用定时功能；编写状态检测程序，设置状态检测程序检测热键状态的功能，并在状态检测程序中执行任务模板；当第三方软件没有热键时，通过独立热键模块新增第三方软件的热键功能；通过状态检测程序获得第三方软件对应的热键状态；若第三方软件对应的热键状态为按下松开时，则执行第三方软件对应的热键的快捷操作。