买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜武汉斗鱼鱼乐网络科技有限公司申请的专利一种病毒程序逆向分析方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN113867784B 。

龙图腾网通过国家知识产权局官网在2025-04-25发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202010614088.1，技术领域涉及：G06F8/74；该发明授权一种病毒程序逆向分析方法及装置是由周志刚设计研发完成，并于2020-06-30向国家知识产权局提交的专利申请。

本一种病毒程序逆向分析方法及装置在说明书摘要公布了：本发明公开了一种病毒程序逆向分析方法及装置，所述方法包括：对病毒程序进行逆向调试，确定病毒程序的核心数据所在的第一内存地址；基于函数VirtualProtect，将第一内存地址设置为无效内存；逐条执行病毒程序的汇编代码，并基于VEH异常处理函数在发生操作异常时，获取目标汇编代码以及目标汇编代码的第二内存地址；基于第二内存地址，获取目标汇编代码所在模块的模块信息；将目标汇编代码以及目标汇编代码所在模块的模块信息保存至预设的模块文件中；基于函数VirtualProtect，将第一内存地址设置为有效内存，并执行目标汇编指令；基于函数VirtualProtect，将第一内存地址设置为无效内存，执行下一条病毒程序的汇编代码。本发明能够自动获取汇编代码以及模块信息，提高了分析效率。

本发明授权一种病毒程序逆向分析方法及装置在权利要求书中公布了：1.一种病毒程序逆向分析方法，其特征在于，包括：对病毒程序进行逆向调试，确定所述病毒程序的核心数据所在的第一内存地址；基于函数VirtualProtectaddress,size,PAGE_NOACCESS,OldProtect，将所述第一内存地址设置为无效内存；其中，address为所述第一内存地址的内存起始地址，size为所述第一内存地址的大小；PAGE_NOACCESS用于设置所述第一内存地址不可访问；OldProtect为保存之前所述第一内存地址的属性；逐条执行所述病毒程序的汇编代码，并基于VEH异常处理函数在发生操作异常时，获取目标汇编代码以及所述目标汇编代码的第二内存地址；其中，所述目标汇编代码为当前执行的汇编代码，所述第二内存地址为所述目标汇编代码的内存地址，所述目标汇编代码对所述第一内存地址进行访问时触发所述操作异常；基于所述第二内存地址，获取所述目标汇编代码所在模块的模块信息；将所述目标汇编代码以及所述目标汇编代码所在模块的模块信息保存至预设的模块文件中；基于函数VirtualProtectaddress,size,PAGE_READWRITE,OldProtect，将所述第一内存地址设置为有效内存，并完成所述目标汇编指令的执行；其中，PAGE_READWRITE用于设置所述第一内存地址可访问；基于函数VirtualProtectaddress,size,PAGE_NOACCESS,OldProtect，将所述第一内存地址设置为无效内存，以继续执行下一条所述病毒程序的汇编代码。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人武汉斗鱼鱼乐网络科技有限公司，其通讯地址为：430000 湖北省武汉市东湖新技术开发区软件园东路1号软件产业4.1期B1栋三层A301室007号(自贸区武汉片区)；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。