金融界2025年5月24日消息，国家知识产权局信息显示，西安热工研究院有限公司申请一项名为“一种工控系统已知漏洞定位方法和系统”的专利，公开号CN120030551A，申请日期为2025年02月。

专利摘要显示，本发明公开了一种工控系统已知漏洞定位方法和系统，属于工控系统技术领域。该定位方法周期性的获取工控系统发布的漏洞信息，基于目标漏洞，获得对应的可执行文件，将可执行文件进行反汇编处理后，获得可执行文件的二进制代码，目标漏洞从二进制代码中获得模块入口函数，完成有可能与漏洞相关模块的模糊定位；进一步的，对模块中的函数执行补丁文件，对比模块中的函数在执行补丁文件前后的差异度，最终精确的确定漏洞位置。该方法可以通过对工控系统程序相应模块和补丁文件进行二进制比对，准确识别漏洞位置，具有检测准确率高、漏报率低的特点。

天眼查资料显示，西安热工研究院有限公司，成立于2001年，位于西安市，是一家以从事研究和试验发展为主的企业。企业注册资本300000万人民币。通过天眼查大数据分析，西安热工研究院有限公司共对外投资了21家企业，参与招投标项目5000次，财产线索方面有商标信息36条，专利信息5000条，此外企业还拥有行政许可39个。

本文源自：金融界

作者：情报员