[发明专利]基于Glibc堆实现的堆信息提取方法在审
| 申请号： | 202310223576.3 | 申请日： | 2023-03-09 |
| 公开（公告）号： | CN116432170A | 公开（公告）日： | 2023-07-14 |
| 发明（设计）人： | 翟继强;王家乾;韩旭 | 申请（专利权）人： | 哈尔滨理工大学 |
| 主分类号： | G06F21/52 | 分类号： | G06F21/52;G06F21/56 |
| 代理公司： | 东台金诚石专利代理事务所(特殊普通合伙) 32482 | 代理人： | 蔡浩 |
| 地址： | 150000 黑龙*** | 国省代码： | 黑龙江;23 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于Glibc堆实现的堆信息提取方法。本发明首先对计算机物理内存建立转储文件；然后利用Rekall取证框架获取操作系统版本和配置文件信息；在操作系统版本和配置文件信息支持下使用内存取证框架内置的扫描技术扫描内核空间并定位到task结构体；如果定位到task结构体，则遍历VMA结构，获取glibc库在内存中的位置，提取glibc库中main‑arena的位置；根据内存对象vtype描述信息中字段偏移定位glibc堆的相关数据结构并提取堆的相关信息。本发明的堆信息提取方法能够有效提取Linux系统中用户空间进程堆内部含有的信息。 | ||
| 搜索关键词： | 基于 glibc 实现 信息 提取 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于哈尔滨理工大学，未经哈尔滨理工大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310223576.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于下一代移动通信的网络基础架构
- 下一篇：高锰高铝钢锚链的焊接工艺
- 信息记录介质、信息记录方法、信息记录设备、信息再现方法和信息再现设备
- 信息记录装置、信息记录方法、信息记录介质、信息复制装置和信息复制方法
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录装置、信息再现装置、信息记录方法、信息再现方法、信息记录程序、信息再现程序、以及信息记录介质
- 信息记录设备、信息重放设备、信息记录方法、信息重放方法、以及信息记录介质
- 信息存储介质、信息记录方法、信息重放方法、信息记录设备、以及信息重放设备
- 信息存储介质、信息记录方法、信息回放方法、信息记录设备和信息回放设备
- 信息记录介质、信息记录方法、信息记录装置、信息再现方法和信息再现装置
- 信息终端，信息终端的信息呈现方法和信息呈现程序
- 信息创建、信息发送方法及信息创建、信息发送装置
