[發明專利]一種注入DLL文件的方法及裝置

有效

• 申請號: 201610614087.0
• 申請日: 2016-07-29
• 公開（公告）號: CN106201633B
• 公開（公告）日: 2018-02-27
• 發明（設計）人: 閻超;嚴明;魏學峰;梅維一
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 王仲凱

1.一種注入DLL文件的方法，其特征在于，所述方法包括：

獲取目標應用程序的運行狀態信息；

根據所述目標應用程序的運行狀態信息判斷所述目標應用程序的進程是否啟動；

當所述目標應用程序的運行狀態信息表示所述目標應用程序的進程已經啟動時，將目標動態鏈接庫DLL文件安裝在WinSock目錄中，采用分層服務提供商LSP的機制將安裝在WinSock目錄中的目標動態鏈接庫DLL文件注入所述目標應用程序的進程中；

其中，所述目標動態鏈接庫DLL文件為滿足分層服務提供商LSP的規范的動態鏈接庫DLL文件；

所述將所述目標動態鏈接庫DLL文件安裝在WinSock目錄中，包括：

獲取當前安裝在WinSock目錄中的LSP鏈，所述LSP鏈中包括至少一個LSP；

將所述目標動態鏈接庫DLL文件安裝至所述LSP鏈；

調整所述目標動態鏈接庫DLL文件在所述LSP鏈中的順序，使所述目標動態鏈接庫DLL文件在所述LSP鏈的最前端，以使所述目標動態鏈接庫DLL文件的調用優先級高于所述至少一個LSP的調用優先級。

2.根據權利要求1所述的方法，其特征在于，在所述采用分層服務提供商LSP的機制將目標動態鏈接庫DLL文件注入所述目標應用程序的進程中之后，所述方法還包括：

獲取已經啟動的所述目標應用程序的進程的標識；

判斷所述目標應用程序的進程的標識與所述目標動態鏈接庫DLL文件中記載的宿主進程的標識是否一致；所述宿主進程為適用于所述目標動態鏈接庫DLL文件中記載的操作方式的進程；

當所述目標應用程序的進程的標識與所述宿主進程的標識一致時，按照所述目標動態鏈接庫DLL文件中記載的操作方式對所述目標應用程序的進程進行操作。

3.根據權利要求2所述的方法，其特征在于，所述按照所述目標動態鏈接庫DLL文件中記載的操作方式對所述目標應用程序的進程進行操作，包括：

在所述目標動態鏈接庫DLL文件中導出WSPStartup函數；

執行所述WSPStartup函數中記載的第三方Hook代碼。

4.根據權利要求2所述的方法，其特征在于，在所述按照所述目標動態鏈接庫DLL文件中記載的操作方式對所述目標應用程序的進程進行操作之后，所述方法還包括：

獲取對所述目標應用程序的進程進行操作生成的數據；

輸出所述數據。

5.一種注入DLL文件的裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取目標應用程序的運行狀態信息；

判斷模塊，用于根據所述目標應用程序的運行狀態信息判斷所述目標應用程序的進程是否啟動；

注入模塊，用于當所述目標應用程序的運行狀態信息表示所述目標應用程序的進程已經啟動時，采用分層服務提供商LSP的機制將安裝在WinSock目錄中的目標動態鏈接庫DLL文件注入所述目標應用程序的進程中；

其中，所述目標動態鏈接庫DLL文件為滿足分層服務提供商LSP的規范的動態鏈接庫DLL文件；

安裝模塊，用于在采用分層服務提供商LSP的機制將安裝在WinSock目錄中的目標動態鏈接庫DLL文件注入所述目標應用程序的進程中之前，將所述目標動態鏈接庫DLL文件安裝在WinSock目錄中；

LSP鏈獲取單元，用于獲取當前安裝在WinSock目錄中的LSP鏈，所述LSP鏈中包括至少一個LSP；

安裝單元，用于將所述目標動態鏈接庫DLL文件安裝至所述LSP鏈；

調整單元，用于調整所述目標動態鏈接庫DLL文件在所述LSP鏈中的順序，使所述目標動態鏈接庫DLL文件在所述LSP鏈的最前端，以使所述目標動態鏈接庫DLL文件的調用優先級高于所述至少一個LSP的調用優先級。