首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

计算机驱动程序的漏洞分析 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:微软技术许可有限责任公司

摘要:提出了用于分析要在计算机上执行的程序以检测使用该程序的用于恶意攻击的漏洞的方法、系统和计算机程序。一种方法包括用于当驱动程序被加载到计算系统中时执行驱动程序的动态漏洞检测的操作。动态漏洞检测包括检测由驱动程序使得可用于访问驱动程序的至少一个偏移,以及检测由驱动程序进行的应用编程接口API调用。另外,该方法包括通过分析驱动程序的二进制代码来执行驱动程序的静态漏洞检测。该静态漏洞检测包括确定可用于访问驱动程序的至少一个偏移,以及标识到访问内核功能的函数的易受攻击的代码路径。此外,该方法包括用于基于来自动态漏洞检测和静态漏洞检测的结果确定驱动程序是否易受攻击的操作。

主权项:1.一种计算机实现的方法,包括:在驱动程序正在计算系统中执行的同时,执行所述驱动程序的动态漏洞检测,所述动态漏洞检测包括:检测由所述驱动程序使得对于访问所述驱动程序可用的至少一个偏移;以及检测由所述驱动程序进行的应用编程接口API调用;通过分析所述驱动程序的二进制代码来执行所述驱动程序的静态漏洞检测,所述静态漏洞检测包括:确定对于访问所述驱动程序可用的所述至少一个偏移;以及标识到访问内核功能的函数的易受攻击的代码路径;以及基于来自所述动态漏洞检测和所述静态漏洞检测的结果来确定所述驱动程序是否是易受攻击的。

全文数据:

权利要求:

百度查询: 微软技术许可有限责任公司 计算机驱动程序的漏洞分析

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。