公开(公告)号：CN113760770B

公开(公告)日：2024-06-11

申请号：CN202111072744.0

申请日：2021-09-14

Applicant: 上海观安信息技术股份有限公司

Inventor： 舒娟 ,  夏玉明

IPC: G06F11/36 ,  G06F18/23213

Abstract: 本发明提供了一种基于自动静态资源检测的反调试方法和系统，包括特定访问规则的设计，对不同操作系统和框架的函数对应参数值建立授信专家资源关系库；主检测，应用程序启动时，通过特定访问规则检测文件是否有修改，即判断应用程序是否符合授信专家资源关系库，符合视为正常访问，直接打开应用程序，不符合则视为可疑行为，将对应的可疑行为或异常行为放入可疑样本库或异常样本库，将不匹配这两个库的静态资源使用隐马尔可夫模型自动分析是否存在可疑调试器，判定该未知行为对程序影响的风险概率；判断为可疑样本或异常样本后均触发代码混淆。本发明使用检测和混淆的方式保护应用程序，达到自动阻扰或延长未知程序威胁和调试器调试的时长。

公开(公告)号：CN113760770A

公开(公告)日：2021-12-07

申请号：CN202111072744.0

申请日：2021-09-14

Applicant: 上海观安信息技术股份有限公司

Inventor： 舒娟 ,  夏玉明

IPC: G06F11/36 ,  G06K9/62

Abstract: 本发明提供了一种基于自动静态资源检测的反调试方法和系统，包括特定访问规则的设计，对不同操作系统和框架的函数对应参数值建立授信专家资源关系库；主检测，应用程序启动时，通过特定访问规则检测文件是否有修改，即判断应用程序是否符合授信专家资源关系库，符合视为正常访问，直接打开应用程序，不符合则视为可疑行为，将对应的可疑行为或异常行为放入可疑样本库或异常样本库，将不匹配这两个库的静态资源使用隐马尔可夫模型自动分析是否存在可疑调试器，判定该未知行为对程序影响的风险概率；判断为可疑样本或异常样本后均触发代码混淆。本发明使用检测和混淆的方式保护应用程序，达到自动阻扰或延长未知程序威胁和调试器调试的时长。

公开(公告)号：CN307293964S

公开(公告)日：2022-04-26

申请号：CN202130615250.7

申请日：2021-09-16

Applicant: 上海观安信息技术股份有限公司

Designer： 舒娟 ,  夏玉明

Abstract: 1.本外观设计产品的名称：具有分析用户异常行为图形用户界面的显示屏幕面板。
2.本外观设计产品的用途：用户异常行为分析系统的人机交互。
3.本外观设计产品的设计要点：在于图形用户界面的内容，显示面板为现有设计。
4.最能表明设计要点的图片或照片：变化状态图4。
5.图形用户界面的用途：本外观设计适用于：电脑、手机、电视。
6.图形用户界面的人机交互方式：用户访问网站进入主视图，通过账号和密码登录进入变化状态图1，在变化状态图1中点击“数据接入”选项，进入变化状态图2，在变化状态图2中，可以在左侧的“转换器”显示框内选择对应的过滤条件组，被选择的过滤条件组出现在右侧显示区域内，即进入变化状态图3，在变化状态图3内可以根据需要添加多个过滤条件组并分别为每个过滤条件组设置具体的过滤条件；如变化状态图4，每个过滤条件组在独立的显示框内显示，将鼠标移动至过滤条件组显示框内的左侧区域，过滤条件组显示框的左侧区域会显示为灰色色块，如变化状态图5所示，此时可拖拽过滤条件组在编辑区域内上下移动位置，移动后的界面如变化状态图6所示，通过点击过滤条件显示框右上角的关闭按钮能够进入变化状态图7，过滤条件配置完成后。
点击界面上方的“下一步”选项进入变化状态图8，完成异常行为分析的数据采集配置，使用状态参考图为在实际应用中的主视图。