[發(fā)明專利]未導(dǎo)出的Native API函數(shù)獲取方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201310455256.7
• 申請(qǐng)日: 2013-09-29
• 公開（公告）號(hào): CN103632099A
• 公開（公告）日: 2014-03-12
• 發(fā)明（設(shè)計(jì)）人: 馮世杰
• 申請(qǐng)（專利權(quán)）人: 廣州華多網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京三高永信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 張耀光

1.一種未導(dǎo)出的Native?API函數(shù)獲取方法，其特征在于，所述方法，包括：

獲取目標(biāo)Native?API函數(shù)所在的模塊代碼段的范圍，所述目標(biāo)Native?API函數(shù)為指定的未導(dǎo)出的Native?API函數(shù)；

獲取在調(diào)用指定函數(shù)時(shí)生成的當(dāng)前棧，所述指定函數(shù)為在被調(diào)用時(shí)調(diào)用所述目標(biāo)Native?API函數(shù)的Windows?API函數(shù)；

根據(jù)所述當(dāng)前棧，獲取地址位于所述模塊代碼段的范圍內(nèi)的指針數(shù)據(jù)；

根據(jù)所述指針數(shù)據(jù)的地址，檢測(cè)所述模塊代碼段中是否存在用于調(diào)用所述目標(biāo)Native?API函數(shù)的指定語句；

若檢測(cè)結(jié)果為所述模塊代碼段中存在用于調(diào)用所述目標(biāo)Native?API函數(shù)的語句，則根據(jù)所述用于調(diào)用所述目標(biāo)Native?API函數(shù)的語句獲取所述目標(biāo)NativeAPI函數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取在調(diào)用指定函數(shù)時(shí)生成的當(dāng)前棧，包括：

執(zhí)行調(diào)用所述指定函數(shù)的功能；

獲取在執(zhí)行調(diào)用所述指定函數(shù)的功能時(shí)生成的當(dāng)前棧。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述當(dāng)前棧獲取地址位于所述模塊代碼段的范圍內(nèi)的指針數(shù)據(jù)，包括：

利用匯編語言將所述當(dāng)前棧的地址由第一地址修改為第二地址；

利用匯編語言將具有所述第二地址的所述當(dāng)前棧中的內(nèi)容復(fù)制到預(yù)先在內(nèi)存中分配的棧內(nèi)存中；

遍歷所述棧內(nèi)存，獲取地址在所述模塊代碼段的范圍內(nèi)的指針數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在所述利用匯編語言將具有所述第二地址的所述當(dāng)前棧中的內(nèi)容復(fù)制到預(yù)先在內(nèi)存中分配的棧內(nèi)存中之后，還包括：

利用匯編語言將具有所述第二地址的所述當(dāng)前棧的地址由所述第二地址修改回所述第一地址。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述指針數(shù)據(jù)的地址，檢測(cè)所述模塊代碼段中是否存在調(diào)用所述目標(biāo)Native?API函數(shù)的語句，包括：

根據(jù)所述指針數(shù)據(jù)的地址減去預(yù)定字節(jié)的長(zhǎng)度，得到第一起始地址；

檢測(cè)以所述第一起始地址為起始地址的語句是否為指定語句，所述指定語句為調(diào)用函數(shù)的語句；

若檢測(cè)結(jié)果為以所述第一起始地址為起始地址的語句為指定語句，則檢測(cè)所述指定語句中的指針?biāo)傅膬?nèi)容是否包含Native?API函數(shù)的特征；

若檢測(cè)結(jié)果為所述指定語句中的指針?biāo)傅膬?nèi)容包含Native?API函數(shù)的特征，則檢測(cè)所述Native?API函數(shù)是否為所述目標(biāo)Native?API函數(shù)；

若檢測(cè)結(jié)果為所述Native?API函數(shù)為所述目標(biāo)Native?API函數(shù)，則判定所述指定語句為存在的用于調(diào)用所述目標(biāo)Native?API函數(shù)的語句。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)所述調(diào)用所述目標(biāo)Native?API函數(shù)的語句獲取所述目標(biāo)Native?API函數(shù)，包括：

根據(jù)所述指定語句中的所述指針?biāo)傅膬?nèi)容獲取所述目標(biāo)Native?API函數(shù)。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，在所述檢測(cè)所述Native?API函數(shù)是否為所述目標(biāo)Native?API函數(shù)之前，還包括：

將用于記錄檢測(cè)到Native?API函數(shù)的次數(shù)的記錄值加1；

所述檢測(cè)所述Native?API函數(shù)是否為所述目標(biāo)Native?API函數(shù)，包括：

檢測(cè)所述記錄值是否為預(yù)定記錄閾值；

若檢測(cè)結(jié)果為所述記錄值為預(yù)定記錄閾值，則判定檢測(cè)結(jié)果為所述NativeAPI函數(shù)為所述目標(biāo)Native?API函數(shù)。