[發明專利]終端應用的掛鉤方法及裝置

有效

• 申請號: 201711022165.9
• 申請日: 2017-10-26
• 公開（公告）號: CN107885529B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 易新;任太勝;劉洪凱
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: G06F9/30
• 分類號: G06F9/30
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

本發明公開了一種終端應用的掛鉤方法及裝置，涉及信息處理技術領域，主要目的在于提出一種新的掛鉤函數方式，能夠兼容基于32位操作系統和基于64位操作系統的掛鉤函數，提升掛鉤函數效率且提升掛鉤兼容性。所述方法包括：在移動終端的應用調用目標函數時，識別從目標函數跳轉到新函數的跳轉指令是否為基于32位操作系統的短跳轉指令，或者是否為基于64位操作系統的短跳轉指令，新函數為待目標函數掛鉤的函數；若為基于32位操作系統的短跳轉指令，優先利用32位短跳轉策略實現掛鉤新函數；在利用32位短跳轉策略掛鉤失敗后，利用32位長跳轉策略實現掛鉤新函數；若基于64位操作系統的短跳轉指令，則利用64位短跳轉策略實現掛鉤新函數。本發明適用于終端應用的掛鉤。

技術領域

本發明涉及信息處理技術領域，特別是涉及一種終端應用的掛鉤方法及裝置。

背景技術

掛鉤(hook)技術是Windows中提供的一種用以替換DOS下“中斷”的系統機制，掛鉤函數是Windows消息處理機制的一部分，通過設置“掛鉤函數”，應用程序可以在系統對所有消息、事件進行過濾，訪問在正常情況下無法訪問的消息。掛鉤函數的本質是一段用以處理系統消息的程序，通過系統調用，把它掛入系統。

目前，基于32位操作系統的掛鉤函數所跳轉的內存范圍，與基于64位操作系統的掛鉤函數所跳轉的內存范圍不同，通常需要兩套程序才能完成基于32位操作系統和基于64位操作系統的掛鉤函數，然而，通過上述方式掛鉤函數，掛鉤函數效率較低且兼容性較差。因此，提出一種新的掛鉤函數方式是目前亟待解決的技術問題。

發明內容

有鑒于此，本發明提供一種終端應用的掛鉤方法及裝置，主要目的在于提出一種新的掛鉤函數方式，通過一套程序即可兼容基于32位操作系統和基于64位操作系統的掛鉤函數，提升了掛鉤函數效率。

依據本發明一方面，提供了一種終端應用的掛鉤方法，包括：

在移動終端的應用調用目標函數時，識別從所述目標函數跳轉到新函數的跳轉指令是否為基于32位操作系統的短跳轉指令，或者是否為基于64位操作系統的短跳轉指令，所述新函數為待所述目標函數掛鉤的函數；

若為基于32位操作系統的短跳轉指令，則優先利用32位短跳轉策略實現掛鉤所述新函數；

在利用所述32位短跳轉策略掛鉤失敗后，利用32位長跳轉策略實現掛鉤所述新函數；

若基于64位操作系統的短跳轉指令，則利用64位短跳轉策略實現掛鉤所述新函數。

依據本發明另一方面，提供了一種終端應用的掛鉤裝置，包括：

識別單元，用于在移動終端的應用調用目標函數時，識別從所述目標函數跳轉到新函數的跳轉指令是否為基于32位操作系統的短跳轉指令，或者是否為基于64位操作系統的短跳轉指令，所述新函數為待所述目標函數掛鉤的函數；

掛鉤單元，用于若所述識別單元識別所述跳轉指令為基于32位操作系統的短跳轉指令，優先利用32位短跳轉策略實現掛鉤所述新函數；

所述掛鉤單元，還用于在利用所述32位短跳轉策略掛鉤失敗后，利用32位長跳轉策略實現掛鉤所述新函數；

所述掛鉤單元，還用于若所述識別單元識別所述跳轉指令為基于64位操作系統的短跳轉指令，則利用64位短跳轉策略實現掛鉤所述新函數。

依據本發明又一方面，提供了一種計算機可讀存儲介質，其上存儲有計算機程序，該程序被處理器執行時實現以下步驟：

在移動終端的應用調用目標函數時，識別從所述目標函數跳轉到新函數的跳轉指令是否為基于32位操作系統的短跳轉指令，或者是否為基于64位操作系統的短跳轉指令，所述新函數為待所述目標函數掛鉤的函數；

若為基于32位操作系統的短跳轉指令，則優先利用32位短跳轉策略實現掛鉤所述新函數；