[發明專利]熱補丁處理方法及裝置

在審

• 申請號: 201410139346.X
• 申請日: 2014-04-08
• 公開（公告）號: CN103885808A
• 公開（公告）日: 2014-06-25
• 發明（設計）人: 張聰;鄭文彬
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

技術領域

本發明涉及一種計算機領域，特別是涉及一種熱補丁處理方法及裝置。

背景技術

目前，微軟公司（Microsoft?Corporation）將會全面停止對其公司出品的Windows?XP系統的支持服務，不再向個人用戶發布關于Windows?XP系統的漏洞補丁。但根據相關行業機構統計數據顯示，Windows?XP系統在全球市場的占有率仍然有25%，而在中國國內的占有率更是超過了70%。這樣對于現有Windows?XP系統使用者來說沒有了官方的支持服務，黑客必然會利用系統漏洞傳播木馬病毒，對用戶電腦進行攻擊，形成安全威脅。

因此，需要提供一種技術方案，以實現對現有得不到官方支持服務的系統程序或應用程序進行熱補丁的方法，以在不中斷程序運行的過程中對系統程序或應用程序進行修復或升級，提高補丁處理效率。

發明內容

鑒于上述問題，提出了本發明以便于提供一種克服上述問題或者至少部分地解決上述問題的熱補丁處理方法及裝置。

依據本發明的一個方面，提供了一種熱補丁處理方法，包括：

監測是否有新的程序模塊加載；

若有，則獲取所述程序模塊對應的補丁信息；

在所述程序模塊運行之前，根據所述補丁信息，對所述程序模塊進行熱補丁處理。

可選的，前述的熱補丁處理方法，其中，所述獲取所述程序模塊對應的補丁信息，包括：

提取所述程序模塊的特征信息；

根據預設的特征信息及補丁信息的對應關系，獲取所述特征信息對應的補丁信息。

可選的，前述的熱補丁處理方法，其中，所述特征信息包括：程序模塊的文件名、程序模塊的文件路徑，程序模塊的時間戳TimeStamp字段、程序模塊的校驗和CheckSum字段及程序模塊的版本信息VersionInfo字段中的一個或任意多個的組合。

可選的，前述的熱補丁處理方法，其中，所述補丁信息包括：補丁函數地址和被補丁函數地址；相應的，

所述在所述程序模塊運行之前，根據所述補丁信息，對所述程序模塊進行熱補丁處理，包括：

在所述程序模塊運行之前，根據所述補丁函數地址和所述被補丁函數地址，構造跳轉指令；

將所述程序模塊中所述被補丁函數地址處的指令替換為所述跳轉指令。

可選的，前述的熱補丁處理方法，所述在所述程序模塊運行之前，根據所述補丁信息，對所述程序模塊進行熱補丁處理之后，還包括：

執行所述程序模塊，并在執行過程中當調用到所述程序模塊中所述被補丁函數地址處的指令時，根據所述跳轉指令跳轉到所述補丁函數地址處的補丁函數，執行所述補丁函數。

可選的，前述的熱補丁處理方法，還包括：

獲取添加鉤子Hook函數的地址，其中，所述Hook函數用于監測是否有新的程序模塊加載；

在所述地址處掛接所述Hook函數。

根據本發明的另一個方面，提供了一種熱補丁處理裝置，包括：

監測模塊，用于監測是否有新的程序模塊加載；

第一獲取模塊，用于當所述監測模塊監測到有新的程序模塊加載時，獲取所述程序模塊對應的補丁信息；

處理模塊，用于在所述程序模塊運行之前，根據所述補丁信息，對所述程序模塊進行熱補丁處理。

可選的，前述的熱補丁處理裝置，其中，所述第一獲取模塊包括：

提取單元，用于提取所述程序模塊的特征信息；

獲取單元，用于根據預設的特征信息及補丁信息的對應關系，獲取所述特征信息對應的補丁信息。

可選的，前述的熱補丁處理裝置，其中，所述補丁信息包括：補丁函數地址和被補丁函數地址；相應的，所述處理模塊包括：

構造單元，用于在所述程序模塊運行之前，根據所述補丁函數地址和所述被補丁函數地址，構造跳轉指令；

替換單元，用于將所述程序模塊中所述被補丁函數地址處的指令替換為所述跳轉指令。

可選的，前述的熱補丁處理裝置，還包括：

執行模塊，用于執行所述程序模塊，并在執行過程中當調用到所述程序模塊中所述被補丁函數地址處的指令時，根據所述跳轉指令跳轉到所述補丁函數地址處的補丁函數，執行所述補丁函數。

可選的，前述的熱補丁處理裝置，還包括：

第二獲取模塊，用于獲取添加鉤子Hook函數的地址，其中，所述Hook函數用于監測是否有新的程序模塊加載；

掛接模塊，用于在所述地址處掛接所述Hook函數。