您的位置: 专家智库 > >

文献类型

  • 6篇中文专利

主题

  • 4篇缓冲区
  • 4篇缓冲区溢出
  • 4篇缓冲区溢出攻...
  • 4篇恶意
  • 3篇代码
  • 3篇恶意代码
  • 2篇随机化
  • 2篇机化
  • 2篇加载
  • 2篇恶意程序
  • 2篇防御
  • 1篇动态链接
  • 1篇动态链接库
  • 1篇引擎
  • 1篇主动防御
  • 1篇系统信息
  • 1篇线程
  • 1篇链接
  • 1篇链接库
  • 1篇内存

机构

  • 6篇华为技术有限...

作者

  • 6篇白皓文
  • 3篇顾凌志
  • 3篇杜欢
  • 3篇杨玉奇
  • 2篇刘丹
  • 2篇崔巍
  • 2篇李毅超
  • 2篇曹跃
  • 1篇罗洪
  • 1篇李君生
  • 1篇舒柏程
  • 1篇梁晓
  • 1篇康凯
  • 1篇徐胜
  • 1篇柴方明
  • 1篇肖武
  • 1篇覃丽芳
  • 1篇何子昂

年份

  • 6篇2008
6 条 记 录,以下是 1-6
排序方式:
恶意代码检测方法及系统
本发明实施例公开了一种恶意代码检测方法和系统,所述方法包括获得难以被恶意代码修改的第一系统信息,以及容易被所述恶意代码修改的第二系统信息,通过识别所述第一系统信息与第二系统信息的差异,检测出所述恶意代码。采用本发明实施例...
李毅超顾凌志杨玉奇杜欢白皓文刘丹曹跃梁晓徐胜舒柏程柴方明
文献传递
一种地址处理方法和装置
本发明实施例提供一种地址处理方法和装置,具体方法包括:对当前需要加载的动态链接库进行基地址随机化处理,得到所述随机化处理后的基地址值,修改用于加载所述当前需要加载的动态链接库初始基地址的参数值,使该修改后的参数值指向所述...
崔巍白皓文
文献传递
一种防御缓冲区溢出攻击方法和装置
本发明实施例提供一种防御缓冲区溢出攻击方法和装置,以及一种环境块创建装置,防御缓冲区溢出攻击方法包括创建新进程或线程时,获取进程或线程环境块的基地址;随机化进程或线程环境块基地址。本发明实施例通过随机化进程或线程基地址指...
白皓文崔巍
文献传递
一种缓冲区溢出攻击的防护方法、装置及系统
本发明实施例公开了一种缓冲区溢出攻击的防护方法、装置及系统,所述方法包括:在Windows内核模式下,将随机化管理驱动加载到内存中;通过所述随机化管理驱动勾挂Windows内核中与内存分配相关的应用程序接口API函数,并...
刘丹顾凌志杨玉奇杜欢白皓文李毅超曹跃何子昂覃丽芳肖武康凯
文献传递
一种主动防御的方法、装置及系统
本发明提供一种主动防御的方法、装置及系统,即对捕获的程序行为进行初步分析,当初步分析结果表明程序行为是需要进行深度分析的程序行为时,才报告程序行为的信息。通过这种方法可以使得大量的正常程序行为不需要经由行为分析引擎进行深...
顾凌志杨玉奇白皓文杜欢罗洪
文献传递
一种地址处理方法和装置
本发明实施例提供一种地址处理方法和装置,具体方法包括:对内存中能够被缓冲区溢出攻击利用的基地址进行随机化处理,得到所述随机化处理后的基地址值,并修改用于加载所述基地址的参数,使该修改后的参数指向所述随机化处理后的基地址值...
白皓文李君生
文献传递
共1页<1>
聚类工具0