一种基于内存取证技术的代码注入攻击检测方式

    公开(公告)号:CN115270119A

    公开(公告)日:2022-11-01

    申请号:CN202210574426.2

    申请日:2022-05-25

    Abstract: 本发明涉及一种基于内存取证技术的Windows代码注入检测方法。本发明首先有效区分Windows 64位进程和WoW64进程;然后基于遍历进程堆栈得到的函数返回地址以确定函数名、模块名等信息;然后将遍历堆栈得到的信息结合进程VAD结构来检测函数返回地址是否在VAD节点范围内、匹配堆栈信息中文件名与VAD结构中的文件名以定位注入代码。本发明的方法能够有效检测Windows代码注入,辅助取证分析人员定位内存中的代码注入攻击。

    一种基于内存取证的dll注入检测方法

    公开(公告)号:CN114692144A

    公开(公告)日:2022-07-01

    申请号:CN202210372926.8

    申请日:2022-04-08

    Abstract: 本发明涉及一种基于内存取证的dll注入检测方法。本发明首先对磁盘PE文件建立哈希集;然后利用Volatility取证框架获取操作系统版本和配置文件信息;在操作系统版本和配置文件信息支持下遍历进程VAD节点,并通过VAD节点成员获取内存PE文件;将PE文件重定位后计算哈希值并与磁盘哈希集匹配,出现不匹配的哈希值的页面作为可疑页面输出。本发明的基于内存取证的dll注入检测方法,辅助取证分析人员检测并提取内存中存在dll注入的内存区域,方便开展后续的恶意代码分析工作。

    一种网络攻击监控装置
    13.
    实用新型

    公开(公告)号:CN221043117U

    公开(公告)日:2024-05-28

    申请号:CN202323084215.X

    申请日:2023-11-15

    Abstract: 本实用新型涉及网络安全技术领域,具体的是一种网络攻击监控装置,本实用新型包括底板和网闸主体,底板的顶面上安装有立柱,立柱的顶端安装有顶板,立柱的外围固定安装有多组安装机构,安装机构包括支撑板;支撑板的顶面上固定安装有两组相对称的导轨组件,导轨组件中滑动安装有滑块组件,两个滑块组件的顶端共同固定连接有用于安装有网闸主体的安装板;支撑板的一侧滑动安装有用于配合两组滑块组件对安装板进行支撑的支撑组件;将多个网闸主体分别安装在多组安装机构中,对多个网闸主体进行单独的支撑安装,避免多个网闸主体直接堆叠放置时容易出现歪斜倾倒的问题。

    计算机主机托装置
    14.
    实用新型

    公开(公告)号:CN204595740U

    公开(公告)日:2015-08-26

    申请号:CN201520336668.3

    申请日:2015-05-24

    Abstract: 本实用新型涉及一种计算机主机托装置。随着社会的发展,目前计算机慢慢进入人们的生活,但是对于计算机主机的摆放同时给人们带来了很多难题,传统计算机主机摆放在地面上,直接与地面接触,往往在使用的不小心碰到,会使计算机主机与地面发生滑移,从而损坏底面,磨损主机外壳。一种计算机主机托装置,其组成包括:底板(6),所述的底板下具有一组锁紧脚轮(5),所述的底板上通过推力轴承与主机支撑板(7)连接,所述的主机支撑板上具有防滑纹路(4),所述的主机支撑板两侧具有立板(3),所述的立板上具有U形槽(2),所述的U形槽内插入锁紧件(1)。本实用新型应用于计算机主机托装置。

    新型计算机机箱固定装置
    15.
    实用新型

    公开(公告)号:CN207408883U

    公开(公告)日:2018-05-25

    申请号:CN201721421547.4

    申请日:2017-10-31

    Abstract: 新型计算机机箱固定装置,包括机箱、橡胶垫片、上定位板、支架、定位杆、定位块、连接块、定位销、连接杆、固定块、T型块、底板,所述机箱上部连接橡胶垫片,所述上定位板具有T型块,所述橡胶垫片连接垫片槽,所述支架上部连接上定位板,所述上定位板下部具有插板,所述底板具有T型套槽,所述T型套与T型套槽相适应,一号连接孔连接T型套槽,所述T型套具有T型槽,所述T型块连接T型槽,所述T型槽具有插板槽,所述插板连接插板槽,所述插板具有T型块凸起槽,所述T型块具有T型块凸起,所述T型块凸起连接T型块凸起槽,所述插板下表面连接T型块,所述T型块凸起具有二号连接孔。

    磁力拉布防尘键盘
    16.
    实用新型

    公开(公告)号:CN204288142U

    公开(公告)日:2015-04-22

    申请号:CN201420864667.1

    申请日:2014-12-29

    Inventor: 翟继强 马长娇

    Abstract: 本实用新型涉及一种磁力拉布防尘键盘。目前使用的键盘缺乏防尘装置,使得键盘内部极易钻入灰尘,影响键盘的美观和使用,而使用键盘膜进行防尘,又影响按键手感,同时键盘膜极易损坏。本实用新型组成包括:键盘主体(1),所述的键盘主体上装有一组按键(2),所述的键盘主体两侧装有收放架(3),所述的收放架内部装有弹簧机构(4),所述的弹簧机构与防尘拉布(5)的一端连接,所述的防尘拉布卷在所述的弹簧机构上,所述的防尘拉布另一端装有海绵拉条(6),所述的海绵拉条内装有磁力条(7),所述的收放架底部装有一组轴销(8),所述的轴销与键盘支脚(9)连接。本实用新型应用于电脑操作。

    一种可调节长短的鼠标
    17.
    实用新型

    公开(公告)号:CN201796340U

    公开(公告)日:2011-04-13

    申请号:CN201020517731.0

    申请日:2010-09-06

    Inventor: 翟继强

    Abstract: 本实用新型提供一种可调节长短的鼠标,包括底盘、外壳、轨迹球和按键,鼠标外壳具有可调节长短的外壳内架,可调节长短的外壳内架设计在鼠标内部,以滑道形式在鼠标外壳的内层设计内架,弧度与外壳相同,能从外壳中向后抽拉出来,使鼠标加长,适应不同握持人的手型大小。本实用新型可以结合在各种不同类型的鼠标上,如有线或无线鼠标,滚球或光电鼠标等,都不会影响其功能,且具有操作舒适的适用性。

    新型便于移动的计算机主机

    公开(公告)号:CN205721579U

    公开(公告)日:2016-11-23

    申请号:CN201620528981.1

    申请日:2016-06-03

    Abstract: 新型便于移动的计算机主机,包括计算机主机、移动底座、减震支撑装置,所述计算机主机通过减震支撑装置连接移动底座,所述减震支撑装置包括减震支撑块、固定座,所述移动底座内部具有计算机主机固定槽,所述计算机主机固定槽两侧具有固定座安装槽,所述固定座安装槽内部连接固定座,所述固定座前端具有减震块锁紧板,所述减震块锁紧板具有减震块锁紧槽,所述减震块锁紧槽内部具有减震支撑块,所述计算机主机下部两侧具有减震块固定板,所述减震块固定板中部具有减震块插槽,所述减震块插槽连接减震支撑块,所述减震块固定板两端连接减震块防护网一端,所述减震块防护网另一端连接减震块锁紧板。

    一种硬盘保护盒
    19.
    实用新型

    公开(公告)号:CN204010676U

    公开(公告)日:2014-12-10

    申请号:CN201420390600.9

    申请日:2014-07-15

    Inventor: 翟继强 马长娇

    Abstract: 一种硬盘保护盒属于计算机技术领域;该硬盘保护盒包括盒体和盒盖,所述的盒体和盒盖的边缘转轴连接,在转轴的对侧边缘,盒体与盒盖卡扣连接;还包括保护套,所述的保护套的一侧封闭,另一侧开口,开口部分设置有挡板,挡板一侧与保护套边缘转轴连接,另一侧与保护套边缘卡扣连接;所述的保护套分为两层,外层和内层之间通过褶皱结构连接;本实用新型硬盘保护盒,由于设置有保护套,因此可以有效避免硬盘从保护套中掉出,起到对硬盘的第一层保护;由于保护套分为由褶皱结构连接的两层,可以使保护套具有弹性性能,并且褶皱的形变量可以大于弹簧和弹性夹层,因此起到对硬盘的第二层保护,且效果优于弹簧及弹性夹层。

    计算机专业笔记本电脑桌
    20.
    实用新型

    公开(公告)号:CN203986761U

    公开(公告)日:2014-12-10

    申请号:CN201420471026.X

    申请日:2014-08-20

    Inventor: 翟继强 马长娇

    Abstract: 计算机专业笔记本电脑桌。现有笔记本电脑桌强度小,桌面面积小,散热能力差,功能单一,使用寿命短。本实用新型的组成包括:底座(1),所述的底座连接立杆(2),所述的立杆为空心立杆,所述的底座上储物箱(3),所述的储物箱上有耳麦架子(4),所述的空心立杆连接伸缩杆(5),所述的伸缩杆与所述的空心立杆用螺栓(6)连接固定,所述的伸缩杆连接横杠(7),所述的横杠与所述的伸缩杆用螺栓固定连接,所述的横杆左端具有电脑桌面(8),所述的电脑桌面与横杠用螺栓连接,所述的桌面有一组风扇(9),所述的横杠右端有鼠标桌(10),所述的鼠标桌与横杠用螺栓连接,所述的鼠标桌右端有储物筒(11)。本实用新型用于电脑作业办公。

Patent Agency Ranking