[發(fā)明專利]瀏覽器流量劫持方法、裝置及移動(dòng)終端

有效

• 申請?zhí)枺?/td>: 201710532320.5
• 申請日: 2017-07-03
• 公開（公告）號: CN107343042B
• 公開（公告）日: 2020-06-23
• 發(fā)明（設(shè)計(jì)）人: 連涵生;李祥揚(yáng)
• 申請（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F16/957;G06F9/445
• 代理公司: 北京華智則銘知識產(chǎn)權(quán)代理有限公司 11573
• 代理人: 王昌貴

1.一種瀏覽器流量劫持方法，其特征在于，包括如下步驟：

對瀏覽器的加載函數(shù)中的目標(biāo)對象進(jìn)行監(jiān)測，以獲取系統(tǒng)加載webview的時(shí)間節(jié)點(diǎn)，其中，所述目標(biāo)對象為所述加載函數(shù)中的一種函數(shù)；

監(jiān)測到所述目標(biāo)對象被加載后，設(shè)置瀏覽器代理地址為指定代理服務(wù)器地址，并將瀏覽器流量劫持至所述指定代理服務(wù)器地址。

2.根據(jù)權(quán)利要求1所述的瀏覽器流量劫持方法，其特征在于，所述對瀏覽器的加載函數(shù)進(jìn)行監(jiān)測的步驟具體包括：

通過java語言的動(dòng)態(tài)代理方法，構(gòu)造調(diào)用所述加載函數(shù)的對象的代理；

所述目標(biāo)對象為所述加載函數(shù)中的一種函數(shù)，若所述目標(biāo)對象被調(diào)用，則說明所述目標(biāo)對象被加載。

3.根據(jù)權(quán)利要求2所述的瀏覽器流量劫持方法，其特征在于，所述目標(biāo)對象為createWebview函數(shù)。

4.根據(jù)權(quán)利要求1所述的瀏覽器流量劫持方法，其特征在于，所述對瀏覽器的加載函數(shù)進(jìn)行監(jiān)測的步驟具體包括：

通過elfhook方法，更新所述加載函數(shù)，其中，所述加載函數(shù)包括dlopen函數(shù)和android_dlopen_ext函數(shù)；

對所述加載函數(shù)加載的動(dòng)態(tài)庫進(jìn)行監(jiān)測。

5.根據(jù)權(quán)利要求4所述的瀏覽器流量劫持方法，其特征在于，所述目標(biāo)對象是名稱為libchromiuwebview.so的動(dòng)態(tài)庫。

6.如權(quán)利要求4所述的瀏覽器流量劫持方法，其特征在于，對所述加載函數(shù)加載的動(dòng)態(tài)庫進(jìn)行監(jiān)測的步驟具體包括：

判斷被所述加載函數(shù)加載的動(dòng)態(tài)庫是否為libchromiuwebview.so動(dòng)態(tài)庫；若是，則加載完成后設(shè)置瀏覽器代理。

7.一種流量劫持裝置，其特征在于，包括：

監(jiān)測模塊，用于對瀏覽器的加載函數(shù)中的目標(biāo)對象進(jìn)行監(jiān)測，以獲取系統(tǒng)加載webview的時(shí)間節(jié)點(diǎn)，其中，所述目標(biāo)對象為所述加載函數(shù)中的一種函數(shù)；

代理設(shè)置模塊，用于監(jiān)測到所述目標(biāo)對象被加載后，設(shè)置瀏覽器代理地址為指定代理服務(wù)器地址；以及

流量劫持模塊，用于將瀏覽器流量劫持至所述指定代理服務(wù)器地址。

8.根據(jù)權(quán)利要求7所述的流量劫持裝置，其特征在于，所述監(jiān)測模塊還用于：

通過java語言的動(dòng)態(tài)代理方法，構(gòu)造調(diào)用所述加載函數(shù)的對象的代理；

通過構(gòu)造所述調(diào)用加載函數(shù)的對象的代理，對所述目標(biāo)對象是否被調(diào)用進(jìn)行監(jiān)測，所述目標(biāo)對象為所述加載函數(shù)中的一種函數(shù)，若所述目標(biāo)對象被調(diào)用，則說明所述目標(biāo)對象被加載。

9.根據(jù)權(quán)利要求8所述的流量劫持裝置，其特征在于，所述目標(biāo)對象為createWebview函數(shù)。

10.根據(jù)權(quán)利要求7所述的流量劫持裝置，其特征在于，還包括函數(shù)更新模塊，所述函數(shù)更新模塊用于通過elfhook方法，更新所述加載函數(shù)。

11.根據(jù)權(quán)利要求10所述的流量劫持裝置，其特征在于，所述監(jiān)測模塊還用于：

對所述加載函數(shù)加載的動(dòng)態(tài)庫進(jìn)行監(jiān)測，其中，所述加載函數(shù)包括dlopen函數(shù)和android_dlopen_ext函數(shù)。

12.根據(jù)權(quán)利要求11所述的流量劫持裝置，其特征在于，所述目標(biāo)對象是名稱為libchromiuwebview.so的動(dòng)態(tài)庫。

13.如權(quán)利要求11所述的流量劫持裝置，其特征在于，所述監(jiān)測模塊：

還用于在任意動(dòng)態(tài)庫被加載時(shí)，調(diào)用被更新的所述加載函數(shù)；以及

用于判斷被加載的動(dòng)態(tài)庫是否為libchromiuwebview.so動(dòng)態(tài)庫。

14.一種移動(dòng)終端，其特征在于，包括如權(quán)利要求7至13中任意一項(xiàng)所述的流量劫持裝置。