[發明專利]一種數據加載方法以及裝置

有效

• 申請號: 201610645732.5
• 申請日: 2016-08-08
• 公開（公告）號: CN107704279B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 黃明虎
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

1.一種數據加載方法，其特征在于，包括：

當檢測到對應用程序的啟動操作時，查找用于初始化所述應用程序的原始動態鏈接庫，并生成對所述原始動態鏈接庫的加載指令；

當檢測到對原始動態鏈接庫的加載指令時，根據所述加載指令通知與所述應用程序對應的DVM重定向到預設動態鏈接庫插件中的預設修正操作函數；所述預設修正操作函數是用于修改對篡改后的加載操作函數的調用關系的函數；設置在所述預設動態鏈接庫插件中的所述預設修正操作函是用于調用與所述原始動態鏈接庫對應的原始加載操作函數；

根據所述預設修正操作函數調用與所述原始動態鏈接庫對應的原始加載操作函數，以實現將對所述篡改后的加載操作函數的調用修改為對所述原始加載操作函數的調用；

根據所述原始加載操作函數將所述原始動態鏈接庫加載至內存中。

2.如權利要求1所述的方法，其特征在于，所述根據所述預設修正操作函數調用與所述原始動態鏈接庫對應的原始加載操作函數，包括：

根據所述預設修正操作函數查找與所述原始動態鏈接庫對應的原始加載操作函數的句柄handle；

將所述handle轉換為函數指針，根據所述函數指針調用所述原始加載操作函數。

3.如權利要求2所述的方法，其特征在于，所述根據所述預設修正操作函數查找與所述原始動態鏈接庫對應的原始加載操作函數的handle，具體包括：

根據所述預設修正操作函數調用與所述原始動態鏈接庫對應的dlsym函數，并根據所述dlsym函數查找與所述原始動態鏈接庫對應的原始加載操作函數的handle。

4.如權利要求1所述的方法，其特征在于，在所述當檢測到對原始動態鏈接庫的加載指令時，根據所述加載指令重定向到預設修正操作函數的步驟之前，還包括：

創建預設動態鏈接庫插件，并在全局偏移表GOT中查找所述原始動態鏈接庫的偏移量，根據HOOK技術和所述原始動態鏈接庫的偏移量設置用于調用與所述原始動態鏈接庫對應的原始加載操作函數的預設修正操作函數，并將所述預設修正操作函數設置在所述預設動態鏈接庫插件中。

5.一種數據加載裝置，其特征在于，包括：

加載指令模塊，用于當檢測到對應用程序的啟動操作時，查找用于初始化所述應用程序的原始動態鏈接庫，并生成對所述原始動態鏈接庫的加載指令；

重定向模塊，用于當檢測到對原始動態鏈接庫的加載指令時，根據所述加載指令通知與所述應用程序對應的DVM重定向到預設動態鏈接庫插件中的預設修正操作函數；所述預設修正操作函數是用于修改對篡改后的加載操作函數的調用關系的函數；設置在所述預設動態鏈接庫插件中的所述預設修正操作函是用于調用與所述原始動態鏈接庫對應的原始加載操作函數；

調用模塊，用于根據所述預設修正操作函數調用與所述原始動態鏈接庫對應的原始加載操作函數，以實現將對所述篡改后的加載操作函數的調用修改為對所述原始加載操作函數的調用；

加載模塊，用于根據所述原始加載操作函數將所述原始動態鏈接庫加載至內存中。

6.如權利要求5所述的裝置，其特征在于，所述調用模塊包括：

查找單元，用于根據所述預設修正操作函數查找與所述原始動態鏈接庫對應的原始加載操作函數的handle；

轉換調用單元，用于將所述handle轉換為函數指針，根據所述函數指針調用所述原始加載操作函數。

7.如權利要求6所述的裝置，其特征在于，

所述查找單元，具體用于根據所述預設修正操作函數調用與所述原始動態鏈接庫對應的dlsym函數，并根據所述dlsym函數查找與所述原始動態鏈接庫對應的原始加載操作函數的handle。

8.如權利要求5所述的裝置，其特征在于，還包括：

創建設置模塊，用于創建預設動態鏈接庫插件，并在GOT中查找所述原始動態鏈接庫的偏移量，根據HOOK技術和所述原始動態鏈接庫的偏移量設置用于調用與所述原始動態鏈接庫對應的原始加載操作函數的預設修正操作函數，并將所述預設修正操作函數設置在所述預設動態鏈接庫插件中。