[發明專利]數據明文獲取方法、裝置、電子終端及可讀存儲介質

有效

• 申請號: 201710487605.1
• 申請日: 2017-06-23
• 公開（公告）號: CN107277019B
• 公開（公告）日: 2020-05-12
• 發明（設計）人: 周志剛;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/958
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 蘇勝

1.一種數據明文獲取方法，應用于電子終端，所述電子終端中安裝有瀏覽器，其特征在于，所述數據明文獲取方法包括：

在所述瀏覽器中啟動一目標網站后對所述目標網站的啟動流程進行監控，查找所述目標網站對應的超文本傳輸協議在加密前的流程點；

在該流程點處獲取所述目標網站對應的明文信息；

在所述流程點插入執行一鉤子函數，通過所述鉤子函數獲取所述目標網站的明文信息，使得原匯編代碼的執行流程從原有的流程跳轉到所述鉤子函數以讀取所述明文信息，當所述鉤子函數執行完成后接著原有的匯編代碼繼續執行。

2.如權利要求1所述的數據明文獲取方法，其特征在于，所述在所述流程點插入執行一鉤子函數，通過所述鉤子函數獲取所述目標網站的明文信息的步驟之前，所述方法還包括：

通過逆向的靜態分析工具和動態調試工具對所述瀏覽器中啟動網站的啟動流程進行逆向分析，以得到網站進行超文本傳輸協議加密前的流程點。

3.如權利要求1或2所述的數據明文獲取方法，其特征在于，所述在該流程點處獲取所述目標網站對應的明文信息的步驟之后，所述方法還包括：

將所述明文信息寫入日志文件中；或者，

將所述明文信息打印到調試窗口以在所述調試窗口顯示所述明文信息；或者，

將所述明文信息發送給指定終端或服務器中。

4.一種數據明文獲取裝置，應用于電子終端，所述電子終端中安裝有瀏覽器，其特征在于，所述數據明文獲取裝置包括：

監控模塊，用于在瀏覽器中啟動一目標網站后對所述目標網站的啟動流程進行監控，查找所述目標網站對應的超文本傳輸協議在加密前的流程點；

獲取模塊，用于在所述流程點插入執行一鉤子函數，通過所述鉤子函數獲取所述目標網站的明文信息，使得原匯編代碼的執行流程從原有的流程跳轉到所述鉤子函數以讀取所述明文信息，當所述鉤子函數執行完成后接著原有的匯編代碼繼續執行。

5.如權利要求4所述的數據明文獲取裝置，其特征在于，所述數據明文獲取裝置還包括：

查找模塊，用于通過逆向的靜態分析工具和動態調試工具對所述瀏覽器中啟動網站的啟動流程進行逆向分析，以得到網站進行超文本傳輸協議加密前的流程點。

6.如權利要求4或5所述的數據明文獲取裝置，其特征在于，所述數據明文獲取裝置還包括：

寫入模塊，用于將所述明文信息寫入日志文件中；

打印模塊，用于將所述明文信息打印到調試窗口以在所述調試窗口顯示所述明文信息；

發送模塊，用于將所述明文信息發送給指定終端或服務器中。

7.一種電子終端，其特征在于，

包括：

存儲器；

處理器；

安裝/存儲于所述存儲器并由所述處理器執行的權利要求4-6任一項所述的數據明文獲取裝置。

8.一種可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序在執行時實現上述權利要求1-3中任意一項所述的數據明文獲取方法。