[發明專利]實現系統熱補丁的方法及裝置

有效

• 申請號: 201410138703.0
• 申請日: 2014-04-08
• 公開（公告）號: CN103942073B
• 公開（公告）日: 2017-12-01
• 發明（設計）人: 張聰;鄭文彬
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙)11348
• 代理人: 王偉鋒,劉鐵生

技術領域

本發明涉及一種計算機領域，特別是涉及一種實現系統熱補丁的方法及裝置。

背景技術

目前，微軟公司（Microsoft Corporation）將會全面停止對其公司出品的Windows XP系統的支持服務，不再向個人用戶發布關于Windows XP系統的漏洞補丁。但根據相關行業機構統計數據顯示，Windows XP系統在全球市場的占有率仍然有25%，而在中國國內的占有率更是超過了70%。這樣對于現有Windows XP系統使用者來說沒有了官方的支持服務，黑客必然會利用系統漏洞傳播木馬病毒，對用戶電腦進行攻擊，形成安全威脅。

因此，需要提供一種技術方案，以實現對現有得不到官方支持服務的系統進行熱補丁的方法，以自動修復系統軟件版本的缺陷。

發明內容

鑒于上述問題，提出了本發明以便于提供一種克服上述問題或者至少部分地解決上述問題的實現系統熱補丁的方法及裝置。

依據本發明的一個方面，提供了一種實現系統熱補丁的方法，包括：

根據接收到的熱補丁觸發指令，加載并解析熱補丁應用配置文件；

通過查詢所述熱補丁應用配置文件，確定當前系統進程是否需要加載熱補丁；

若所述當前系統進程需要加載熱補丁，則從所述熱補丁應用配置文件中獲取所述當前系統進程需要應用的熱補丁信息；

根據所述熱補丁信息，對所述當前系統進程進行熱補丁處理；

其中，所述當前系統進程為進程初始化已完成，但程序代碼還未執行的進程，所述熱補丁應用配置文件為存儲在預設存儲區內的共享文件。

可選的，前述的實現系統熱補丁的方法，其中，所述通過查詢所述熱補丁應用配置文件，確定當前系統進程是否需要加載熱補丁，包括：

獲取所述當前系統進程中已加載程序模塊的特征信息；

查詢所述熱補丁應用配置文件中是否包含有所述特征信息；

若有，則確定當前系統進程需要加載熱補丁；

其中，所述熱補丁應用配置文件中包括有至少一個特征信息。

可選的，前述的實現系統熱補丁的方法，其中，所述特征信息包括：程序模塊的文件名、程序模塊的文件路徑，程序模塊的時間戳TimeStamp字段、程序模塊的校驗和CheckSum字段及程序模塊的版本信息VersionInfo字段中的一個或任意多個的組合。

可選的，前述的實現系統熱補丁的方法，其中，所述從所述熱補丁應用配置文件中獲取所述當前系統進程需要應用的熱補丁信息，包括：

獲取所述當前系統進程中已加載程序模塊的特征信息；

根據所述熱補丁應用配置文件中包括的特征信息和熱補丁信息的對應關系，獲取所述特征信息對應的熱補丁信息；

其中，獲取到的所述熱補丁信息即為所述當前系統進程需要應用的熱補丁信息，所述熱補丁應用配置文件中包括有至少一個特征信息，以及各特征信息與熱補丁信息的對應關系。

可選的，前述的實現系統熱補丁的方法，其中，所述熱補丁信息包括：校驗信息及熱補丁動態鏈接庫DLL文件標識；相應的，所述根據所述熱補丁信息，對所述當前系統進程進行熱補丁處理，包括：

根據所述校驗信息，對所述熱補丁信息進行校驗；

若通過校驗，則根據所述熱補丁DLL文件標識，獲取對應的熱補丁DLL文件，并加載所述熱補丁DLL文件，以將所述熱補丁DLL文件拷貝至所述當前系統進程預留的補丁區中；

獲取所述當前系統進程中已加載程序模塊的需要進行修補的函數地址；

將所述函數地址處的指令替換為指向所述熱補丁DLL文件的跳轉指令。

可選的，前述的實現系統熱補丁的方法，其中，所述根據所述熱補丁信息，對所述當前系統進程進行熱補丁處理，還包括：

獲取掛接鉤子Hook函數的地址，所述Hook函數用于監測所述當前系統進程繼所述已加載程序模塊之后加載的新程序模塊；

在所述地址處掛接所述Hook函數。

可選的，前述的實現系統熱補丁的方法，其中，所述根據所述熱補丁信息，對所述當前系統進程進行熱補丁處理之后，還包括：

若通過所述Hook函數監測到所述當前系統進程繼所述已加載程序模塊之后加載了新程序模塊，則循環跳轉至所述通過查詢所述熱補丁應用配置文件，確定當前系統進程是否需要加載熱補丁的步驟，并根據確定結果繼續執行后續步驟，直至所述當前系統進程沒有新程序模塊加載為止。

根據本發明的另一個方面，提供了一種實現系統熱補丁的裝置，包括：