识别软件行为主体的方法及系统

摘要

本申请提供了一种识别软件行为主体的方法，包括：监控软件行为；对所述软件行为的当前线程进行堆栈回溯，获取所述软件行为的目标模块文件，所述目标模块文件为不属于操作系统自带的系统模块文件；根据所述目标模块文件的导入表，识别所述软件行为的真实主体，所述目标模块文件的导入表用于存储所述目标模块文件导入的函数信息。本申请提供的技术方案，通过堆栈回溯遍历找到目标模块文件，再通过目标模块文件的导入表进一步识别软件行为发起的真实主体，找到软件行为的真实主体就可以用来对软件行为做进一步的安全检测，提高软件行为的安全防护。