发明名称 |
一种注册表的操作方法和相关装置及设备 |
摘要 |
本发明实施例提供一种注册表的操作方法和相关装置及设备,其中,注册表的操作方法,包括:获取目标应用程序需要对注册表进行的注册表操作;确定操作系统未导出的注册表内核操作函数,所述未导出的注册表内核操作函数与所述注册表操作对应;获取所述操作系统未导出的注册表内核操作函数的函数地址;根据所述函数地址调用所述操作系统未导出的注册表内核操作函数。本发明当目标应用程序需要对注册表进行注册表操作时,是通过直接调用最终完成注册表操作的操作系统未导出的注册表内核操作函数的地址来完成的,由于没有使用回调函数或者钩子函数可以利用的中间调用函数,所以避免了回调函数或者钩子函数对注册表操作的影响,提高了操作系统的安全性。 |
申请公布号 |
CN105354498A |
申请公布日期 |
2016.02.24 |
申请号 |
CN201510731156.1 |
申请日期 |
2015.10.30 |
申请人 |
珠海市君天电子科技有限公司;北京金山安全软件有限公司 |
发明人 |
杨峰;潘建军;王云峰;苏文杰 |
分类号 |
G06F21/56(2013.01)I |
主分类号 |
G06F21/56(2013.01)I |
代理机构 |
广州三环专利代理有限公司 44202 |
代理人 |
郝传鑫;熊永强 |
主权项 |
一种注册表的操作方法,其特征在于,包括:获取目标应用程序需要对注册表进行的注册表操作;确定操作系统未导出的注册表内核操作函数,所述操作系统未导出的注册表内核操作函数与所述注册表操作对应;获取所述操作系统未导出的注册表内核操作函数的函数地址;根据所述函数地址调用所述操作系统未导出的注册表内核操作函数。 |
地址 |
519070 广东省珠海市唐家湾镇港湾大道科技一路10号主楼六层601F |