Windows内核改变搜索方法专利登记公告

专利名称：Windows内核改变搜索方法

摘要：本发明涉及通过使用构成内核中数据的最恒定形式的系统模块信息而搜索Windows内核驱动器和系统改变的方法。根据本发明的Windows内核改变搜索方法包括：第一步骤，改变-搜索驱动器从系统模块信息读取正被搜索的驱动器的名称以及开始地址和结束地址；第二步骤，通过使用正被搜索的驱动器的名称来提取由正被搜索的驱动器的驱动器对象所使用的数学函数；以及第三步骤，如果数学函数的因子是所述开始地址和所述结束地址之间的值，则识别出正被搜索的驱动器未改变，并且如果数学函数的因子不是所述开始地址和所述结束地址之间的值，则识别出

专利类型：发明专利

专利号：CN201080042577.9

专利申请（专利权）人：INCA网络有限公司

专利发明（设计）人：李在弘

主权项：一种检测Windows内核的改变的方法，该方法包括以下步骤：第一步骤，由改变检测驱动器从系统模块信息读取关于检测目标驱动器的名称、开始地址和结束地址的信息；第二步骤，使用所述检测目标驱动器的名称来提取由所述检测目标驱动器的驱动器对象所使用的函数；以及第三步骤，如果所述函数的地址是所述开始地址和所述结束地址之间的值，则确定所述检测目标驱动器未改变，并且如果所述函数的地址不是所述开始地址和所述结束地址之间的值，则确定所述检测目标驱动器已经改变。

专利地区：韩国