一种获取可执行文件输入表的方法及装置

发明专利有效专利

申请号：
CN200910171415.4
IPC分类号：G06F21/10
申请日期：
2009-08-28
申请人：
华为技术有限公司;电子科技大学

基础信息

权利要求

说明书

PDF全文

法律信息

引证文献

著录项信息

专利名称	一种获取可执行文件输入表的方法及装置
申请号	CN200910171415.4	申请日期	2009-08-28
法律状态	授权	申报国家	中国
公开/公告日	2011-04-06	公开/公告号	CN102004884A
优先权	暂无	优先权号	暂无
主分类号	G06F21/10 ? IPC结构图谱： G 物理 G0 仪器 G06 计算；推算；计数 G06F 电数字数据处理（基于特定计算模型的计算机系统入G06N） G06F21/06 （转入G06F 21/86、G06F 21/88） G06F21/10 保护分布式程序或内容，例如版权资料的出售或许可（视频系统或付费电视的保护入H04N 7/16）〔2013.01〕	IPC分类号	G;0;6;F;2;1;/;1;0查看分类表>
申请人	华为技术有限公司;电子科技大学	申请人地址	广东省深圳市龙岗区坂田华为总部办公楼变更专利地址、主体等相关变化，请及时变更，防止失效
权利人	华为技术有限公司,电子科技大学	当前权利人	华为技术有限公司,电子科技大学
发明人	刘丹;李毅超;余三超;贾范兵;杨晗;赵忠树;张大成
代理机构	深圳市深佳知识产权代理事务所（普通合伙）	代理人	彭愿洁;李文红

摘要

本发明实施例公开了一种获取可执行文件输入表方法，本发明实施例还提供相应的装置。本发明实施例通过在建立的DLL信息列表中，包括的目标加壳程序所加载的每个DLL中导出函数的地址，查找与获取的控制流跳转类指令的目的地址相同的地址，从而获取IAT_3；根据DLL信息列表，和IAT_3，从而建立输入表。该方法对于任何加壳方法都适用，与现有技术相比，该方法更通用，且不需要人工干预，自动化程度高。

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有引用任何外部专利数据！

序号	公开(公告)号	公开(公告)日	申请日	专利名称	申请人
该专利没有被任何外部专利所引用！

我浏览过的专利

专利服务由北京酷爱智慧知识产权代理公司提供