[發明專利]內核檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 201811346957.6
• 申請日: 2018-11-13
• 公開（公告）號: CN110414218B
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 詹健宇;方家弘
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/57
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明實施例公開了一種內核檢測方法、裝置、設備及存儲介質，包括：當所述目標內核運行至插樁點位置時中斷所述目標內核中位于所述插樁點位置的目標函數的運行，將所述目標函數的運行數據存儲至所述目標內存區域，其中，所述目標內存區域存儲有所述目標函數中位于所述插樁點位置處的源指令；調用并執行所述目標內存區域中的樁函數以檢測所述目標內核的運行狀態，當所述樁函數被執行完成時，從所述目標內存區域中讀取所述源指令及所述目標函數的運行數據，根據所述目標函數的運行數據執行所述源指令以重新啟動所述目標函數的運行。可檢測目標內核的運行狀態，提高目標內核的安全性。

技術領域

本發明涉及計算機技術領域，具體涉及內核處理技術領域，尤其涉及一種內核檢測方法、一種內核檢測裝置、一種電子設備及一種計算機存儲介質。

背景技術

內核是操作系統的核心，負責管理系統的進程、內存、設備驅動程序、文件和網路系統等，決定著操作系統的性能和穩定性。但是，由于操作系統(例如安卓操作系統)具有開源化及碎片化特性，導致內核通常存在一個或多個內核漏洞，所謂內核漏洞是指內核安全方面的缺陷；內核漏洞會導致內核所在的操作系統的保密性、完整性、可用性、訪問控制和監測機制等面臨威脅；例如，如果內核漏洞被非法利用，很可能會使得內核所在操作系統產生隱私數據被泄露、用戶數據被丟失或被篡改等問題，從而影響操作系統的性能、穩定性及安全性。此處內核漏洞被利用(或稱漏洞利用)是指針對內核漏洞而編寫的惡意程序，該惡意程序可能會對操作系統的保密性、完整性、可用性、訪問控制和監測機制等造成破壞或損失。實踐中，通常需要檢測內核的運行狀態以便在內核處于漏洞利用的狀態時，及時攔截針對內核的漏洞利用程序，提高內核的安全性。因此，如何有效地檢測內核的運行狀態是確保內核的安全性的關鍵因素。

發明內容

本發明實施例所要解決的技術問題在于，提供一種內核檢測方法、裝置、電子設備及存儲介質，可快速、有效地檢測內核的運行狀態，提高內核的安全性。

一方面，本發明實施例提供一種內核檢測方法，該方法包括：

當所述目標內核運行至插樁點位置時中斷所述目標內核中位于所述插樁點位置的目標函數的運行；

將所述目標函數的運行數據存儲至所述目標內存區域，其中，所述目標內存區域存儲有所述目標函數中位于所述插樁點位置處的源指令；

調用并執行所述目標內存區域中的樁函數以檢測所述目標內核的運行狀態；

當所述樁函數被執行完成時，從所述目標內存區域中讀取所述源指令及所述目標函數的運行數據；

根據所述目標函數的運行數據執行所述源指令以重新啟動所述目標函數的運行。

一方面，本發明實施例提供一種內核檢測裝置，該裝置包括：

存儲單元，用于當所述目標內核運行至插樁點位置時中斷所述目標內核中位于所述插樁點位置的目標函數的運行，將所述目標函數的運行數據存儲至目標內存區域，其中，所述目標內存區域存儲有所述目標函數中位于所述插樁點位置處的源指令。

獲取單元，用于調用并執行所述目標內存區域中的樁函數以檢測所述目標內核的運行狀態。

讀取單元，用于當所述樁函數被執行完成時，從所述目標內存區域中讀取所述源指令及所述目標函數的運行數據。

執行單元，用于根據所述目標函數的運行數據執行所述源指令以重新啟動所述目標函數的運行。

一方面，本發明實施例提供一種電子設備，包括：處理器和存儲裝置；

所述存儲裝置存儲有計算機程序指令，所述處理器調用所述計算機程序指令，用于執行如下步驟：

當所述目標內核運行至插樁點位置時中斷所述目標內核中位于所述插樁點位置的目標函數的運行；