一种基于Linux系统的进程动态注入方法、装置及存储介质
公开
摘要
本发明提供一种基于Linux系统的进程动态注入方法、装置及存储介质，包括如下步骤：(1)安装内核驱动模块，劫持目标进程的进程信息；(2)运行应用层管理器，接收来自内核驱动模块劫持的进程信息；(3)启动注入器并将进程信息传递给注入器；(4)注入器进行注入，修改目标进程的入口地址为中断指令，使目标进程完成初始化操作后产生中断，在产生中断后且再次进入到入口地址时再进行后续注入操作；(5)执行注入操作。与现有Linux系统的动态注入技术相比，本发明能够精准的在目标进程启动的第一时间完成注入操作，不会因为先运行目标程序后注入而产生空白期，避免恶意程序利用这段时间来逃逸检测和分析，本发明使得对恶意程序的注入更加精准、稳定。
基本信息
专利标题 ：
一种基于Linux系统的进程动态注入方法、装置及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114297655A
申请号 ：
CN202111670897.5
公开（公告）日 ：
2022-04-08
申请日 ：
2021-12-31
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
李林聪
申请人 ：
科来网络技术股份有限公司
申请人地址 ：
四川省成都市中国（四川）自由贸易试验区成都高新区天府大道北段966号4栋1单元12楼、13楼、14楼
代理机构 ：
成都九鼎天元知识产权代理有限公司
代理人 ：
张杰
优先权 ：
CN202111670897.5
主分类号 ：
G06F21/56
IPC分类号 ：
G06F21/56
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
G06F21/56
计算机恶意软件检测或处理，例如反病毒装置
法律状态
2022-04-08 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
