[KR] 메모리 덤프 기법을 이용한 어플리케이션의 실행코드 추출 방법(METHOD FOR EXTRACTING EXCUTABLE CODE OF APPLICATION USING MEMORY DUMP)
- 국가/구분 KR/특허
- 해외특허 미국
- 출원번호/일자 10-2014-0064560 / 2014-05-28
- 등록번호/일자 10-1477050 / 2014-12-22
발명자
김동우 , 정우탁 , 류재철
출원인
충남대학교산학협력단
초록
본 발명의 실시 예에 따른 실행코드 추출 방법은, 스토리지 메모리의 덤프 구성파일로부터 사용자 지정 프로세스의 이름을 읽는 단계; 상기 에뮬레이터에서 실행되고 있는 실행 프로세스의 이름을 확인하는 단계; 상기 사용자 지정 프로세스의 이름과 상기 실행 프로세스의 이름을 비교하여 일치 여부를 확인하는 단계; 상기 비교 결과 이름이 일치하는 경우, 상기 실행 프로세스의 부모 프로세스의 이름이 자이고트(zygote) 인지 확인하는 단계; 그리고 상기 확인 결과 상기 부모 프로세스의 이름이 자이고트인 경우, 상기 실행 프로세스의 실행코드를 상기 스토리지 메모리의 설정된 디렉토리에 덤프하는 단계를 포함한다.