反射DLL检测方法、装置、设备及介质
CN116522321BActive Publication Date: 2026-07-17HANGZHOU DBAPPSECURITY CO LTD
Patent Information
- Authority / Receiving Office
- CN · China
- Patent Type
- Patents(China)
- Current Assignee / Owner
- HANGZHOU DBAPPSECURITY CO LTD
- Filing Date
- 2022-12-01
- Publication Date
- 2026-07-17
Smart Images
Figure CN116522321B_ABST
Abstract
本申请公开了一种反射DLL检测方法、装置、设备及介质，涉及计算机安全技术领域，该方法包括：基于当前监控线程的起始地址筛选出满足第一预设条件的目标DOS签名；在与所述目标DOS签名对应的预设字节内，查找出目标特征码；利用所述目标特征码确定跳转地址，并判断内存中是否存在与所述跳转地址对应的二进制值，若存在则获取导出函数地址；判断所述跳转地址和所述导出函数地址是否一致，若一致则确定与所述目标DOS签名对应的内存空间为运行反射DLL的目标内存空间。通过上述方案，能够确定出运行反射DLL的目标内存空间，实现了更加精准的检测反射DLL，以提高操作系统的安全性。
Need to check novelty before this filing date? Find Prior Art