買(mǎi)專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜奇安信科技集團(tuán)股份有限公司;奇安信安全技術(shù)(珠海)有限公司申請(qǐng)的專利IP地址溯源方法及裝置獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN114238951B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-05-23發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202111322191.X，技術(shù)領(lǐng)域涉及：G06F21/55；該發(fā)明授權(quán)IP地址溯源方法及裝置是由王丹陽(yáng);王明廣;向泓鑫設(shè)計(jì)研發(fā)完成，并于2021-11-09向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本IP地址溯源方法及裝置在說(shuō)明書(shū)摘要公布了：本申請(qǐng)公開(kāi)一種IP地址溯源方法及裝置，涉及終端設(shè)備技術(shù)領(lǐng)域。本申請(qǐng)的方法包括：根據(jù)目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求，確定響應(yīng)所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求的目標(biāo)進(jìn)程；當(dāng)檢測(cè)到所述目標(biāo)進(jìn)程觸發(fā)預(yù)設(shè)敏感行為操作時(shí)，獲取目標(biāo)線程對(duì)應(yīng)線程環(huán)境信息塊TEB的內(nèi)存地址，其中，所述目標(biāo)線程為所述目標(biāo)進(jìn)程中當(dāng)前執(zhí)行的線程；根據(jù)所述TEB對(duì)應(yīng)的內(nèi)存地址識(shí)別所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求；若是，則基于所述TEB對(duì)應(yīng)的內(nèi)存地址查找所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求對(duì)應(yīng)的IP地址信息和端口號(hào)信息。

本發(fā)明授權(quán)IP地址溯源方法及裝置在權(quán)利要求書(shū)中公布了：1.一種IP地址溯源方法，其特征在于，所述方法包括：根據(jù)目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求，確定響應(yīng)所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求的目標(biāo)進(jìn)程；當(dāng)檢測(cè)到所述目標(biāo)進(jìn)程觸發(fā)預(yù)設(shè)敏感行為操作時(shí)，獲取目標(biāo)線程對(duì)應(yīng)線程環(huán)境信息塊TEB的內(nèi)存地址，其中，所述目標(biāo)線程為所述目標(biāo)進(jìn)程中當(dāng)前執(zhí)行的線程；根據(jù)所述TEB對(duì)應(yīng)的內(nèi)存地址識(shí)別所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求；若是，則基于所述TEB對(duì)應(yīng)的內(nèi)存地址查找所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求對(duì)應(yīng)的IP地址信息和端口號(hào)信息；在所述根據(jù)所述TEB對(duì)應(yīng)的內(nèi)存地址識(shí)別所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求之前，所述方法還包括：獲取當(dāng)前操作系統(tǒng)對(duì)應(yīng)的預(yù)設(shè)偏移量組，其中，所述預(yù)設(shè)偏移量組包含多個(gè)偏移量和目標(biāo)字段名稱，多個(gè)所述偏移量和所述目標(biāo)字段名稱用于確定所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求，以及用于當(dāng)確定所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求時(shí)，確定所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求對(duì)應(yīng)的IP地址信息和端口號(hào)信息；所述根據(jù)所述TEB對(duì)應(yīng)的內(nèi)存地址識(shí)別所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求，包括：根據(jù)所述TEB對(duì)應(yīng)的內(nèi)存地址和所述預(yù)設(shè)偏移量組識(shí)別所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求是否為遠(yuǎn)程過(guò)程調(diào)用協(xié)議請(qǐng)求；所述基于所述TEB對(duì)應(yīng)的內(nèi)存地址查找所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求對(duì)應(yīng)的IP地址信息和端口號(hào)信息，包括：基于所述TEB對(duì)應(yīng)的內(nèi)存地址和所述預(yù)設(shè)偏移量組查找所述目標(biāo)進(jìn)程啟動(dòng)請(qǐng)求對(duì)應(yīng)的IP地址信息和端口號(hào)信息。

如需購(gòu)買(mǎi)、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人奇安信科技集團(tuán)股份有限公司;奇安信安全技術(shù)(珠海)有限公司，其通訊地址為：100088 北京市西城區(qū)新街口外大街28號(hào)102號(hào)樓3層332號(hào)；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。