[發(fā)明專利]一種模塊加載方法、裝置及電子設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201510544043.0
• 申請(qǐng)日: 2015-08-28
• 公開（公告）號(hào): CN105205400B
• 公開（公告）日: 2018-10-16
• 發(fā)明（設(shè)計(jì)）人: 王鑫;劉桂峰;姚輝
• 申請(qǐng)（專利權(quán)）人: 北京金山安全軟件有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 馬敬;項(xiàng)京

1.一種模塊加載方法，其特征在于，包括：

檢測(cè)是否有新進(jìn)程啟動(dòng)；

如果檢測(cè)到有新進(jìn)程啟動(dòng)，在對(duì)所述新進(jìn)程的模塊按照預(yù)先指定的加載地址進(jìn)行加載之前，根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址；

清除模塊綁定導(dǎo)入表中的數(shù)據(jù)，以禁用模塊的綁定輸入機(jī)制，使模塊加載到所述新加載地址；

按照所生成的新加載地址以及所述新進(jìn)程的模塊占用內(nèi)存空間的大小，加載所述新進(jìn)程的模塊。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在所述根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址之前，還包括：

判斷所述新進(jìn)程是否為需要保護(hù)的進(jìn)程；

所述根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址，包括：

在所述新進(jìn)程為需要保護(hù)的進(jìn)程的情況下，根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述判斷所述新進(jìn)程是否為需要保護(hù)的進(jìn)程，包括：

判斷預(yù)先存儲(chǔ)的進(jìn)程配置信息表中是否記錄有與所述新進(jìn)程對(duì)應(yīng)的信息；如果有，則將所述新進(jìn)程確定為需要保護(hù)的進(jìn)程。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述新進(jìn)程的模塊為主模塊，且主模塊中存在重定位表；或所述新進(jìn)程的模塊為系統(tǒng)模塊；

所述根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址，包括：

隨機(jī)生成地址，將隨機(jī)生成的地址作為所述新進(jìn)程的模塊的新加載地址。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述新進(jìn)程的模塊為主模塊，且主模塊中不存在重定位表；

所述根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址，包括：

將預(yù)先指定的加載地址，確定為所述新進(jìn)程的模塊的新加載地址。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述新進(jìn)程的模塊為系統(tǒng)模塊：所述方法還包括：

根據(jù)預(yù)先指定的加載地址和所述新進(jìn)程的模塊占用內(nèi)存空間的大小，填充預(yù)先準(zhǔn)備的跳轉(zhuǎn)指令。

7.根據(jù)權(quán)利要求1的方法，其特征在于，還包括：

記錄所述新進(jìn)程的所有模塊的預(yù)先指定的加載地址；

捕獲所述新進(jìn)程出現(xiàn)的異常；

判斷所記錄的加載地址中是否存在所捕獲到的異常對(duì)應(yīng)的地址；

如果存在，則向用戶提示有溢出攻擊。

8.一種模塊加載裝置，其特征在于，包括：檢測(cè)單元、地址生成單元、數(shù)據(jù)清除單元和加載單元，其中，

所述檢測(cè)單元，用于檢測(cè)是否有新進(jìn)程啟動(dòng)；

所述地址生成單元，用于在所述檢測(cè)單元檢測(cè)到有新進(jìn)程啟動(dòng)的情況下，在對(duì)所述新進(jìn)程的模塊按照預(yù)先指定的加載地址進(jìn)行加載之前，根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址；

所述數(shù)據(jù)清除單元，用于清除模塊綁定導(dǎo)入表中的數(shù)據(jù)，以禁用模塊的綁定輸入機(jī)制，使模塊加載到所述新加載地址；

所述加載單元，用于按照所述地址生成單元生成的新加載地址以及所述新進(jìn)程的模塊占用內(nèi)存空間的大小，加載所述新進(jìn)程的模塊。

9.根據(jù)權(quán)利要求8所述的裝置，其特征在于，還包括：第一判斷單元，

所述第一判斷單元，用于判斷所述新進(jìn)程是否為需要保護(hù)的進(jìn)程；

所述地址生成單元，具體用于：

在所述檢測(cè)單元檢測(cè)到有新進(jìn)程啟動(dòng)、且所述第一判斷單元判斷結(jié)果為是的情況下，在對(duì)所述新進(jìn)程的模塊按照預(yù)先指定的加載地址進(jìn)行加載之前，根據(jù)預(yù)先設(shè)置的地址生成規(guī)則，生成所述新進(jìn)程的模塊的新加載地址。

10.根據(jù)權(quán)利要求8所述的裝置，其特征在于，所述第一判斷單元，具體用于：

判斷預(yù)先存儲(chǔ)的進(jìn)程配置信息表中是否記錄有與所述新進(jìn)程對(duì)應(yīng)的信息；如果有，則將所述新進(jìn)程確定為需要保護(hù)的進(jìn)程。