国家知识产权局信息显示,微软技术许可有限责任公司申请一项名为“经由自动解封包程序拦截来解封包软件”的专利,公开号CN121058017A,申请日期为2024年5月。
专利摘要显示,基于拦截的解封包程序的一些实施例利用使用某些钩子的封包文件的自动解封包程序来获得解封包内容,即使在用于封包封包文件的特定压缩和加密算法未知时。解封包的内容被直接研究,或者被注入到封包文件的副本中以创建封包文件的解封包的可执行版本。利用进程加载器上的钩子来获得被分配给目标封包进程的存储器的预执行映射。由权限改变或者由写入权限或执行权限异常触发的一个或多个中断钩子或系统调用钩子被用来获得解封包内容的副本。在一些实施例中,基于拦截的解封包程序主要或完全在内核空间中执行。基于拦截的解封包程序的实施例在开源内核或闭源内核操作系统中可操作。
声明:市场有风险,投资需谨慎。本文为AI基于第三方数据生成,仅供参考,不构成个人投资建议。
来源:市场资讯