[發(fā)明專利]一種程序運(yùn)行的攔截方法、終端設(shè)備以及計(jì)算機(jī)存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910477870.0
• 申請(qǐng)日: 2019-06-03
• 公開（公告）號(hào): CN110232276A
• 公開（公告）日: 2019-09-13
• 發(fā)明（設(shè)計(jì)）人: 邵培杰;趙樹升
• 申請(qǐng)（專利權(quán)）人: 浙江大華技術(shù)股份有限公司
• 主分類號(hào): G06F21/52
• 分類號(hào): G06F21/52;G06F21/56
• 代理公司: 深圳市威世博知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44280
• 代理人: 李慶波

1.一種程序運(yùn)行的攔截方法，其特征在于，包括：

獲取目標(biāo)程序的路徑；

判斷所述路徑是否在預(yù)設(shè)的第一白名單中；

若是，對(duì)目標(biāo)程序進(jìn)行設(shè)定運(yùn)算，以得到特征值；

判斷所述特征值是否在預(yù)設(shè)的第二白名單中，以得到判斷結(jié)果；

根據(jù)所述判斷結(jié)果確定是否對(duì)所述目標(biāo)程序進(jìn)行攔截。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述目標(biāo)程序?yàn)閮?nèi)核模塊；

所述根據(jù)所述判斷結(jié)果確定是否對(duì)所述目標(biāo)程序進(jìn)行攔截的步驟，包括：

根據(jù)所述判斷結(jié)果確定所述內(nèi)核模塊的內(nèi)存長度；

獲取所述內(nèi)核模塊的文件長度；

判斷所述內(nèi)存長度與所述文件長度是否相同；

若不相同，對(duì)所述內(nèi)核模塊進(jìn)行攔截。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

所述根據(jù)所述判斷結(jié)果確定所述內(nèi)核模塊的內(nèi)存長度的步驟，包括：

若所述特征值在所述第二白名單中，獲取所述內(nèi)核模塊的內(nèi)存長度；

若所述特征值不在所述第二白名單中，確定所述內(nèi)核模塊的內(nèi)存長度為0。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

所述獲取所述內(nèi)核模塊的內(nèi)存長度的步驟，包括：

采用do_execve函數(shù)獲取所述內(nèi)核模塊的內(nèi)存長度；

所述獲取所述內(nèi)核模塊的文件長度的步驟，包括：

采用init_module函數(shù)獲取所述內(nèi)核模塊的文件長度。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，

若所述路徑不在所述第一白名單中，確定所述內(nèi)核模塊的內(nèi)存長度為0。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述目標(biāo)程序?yàn)閮?nèi)核模塊；

所述獲取目標(biāo)程序的路徑的步驟，包括：

通過當(dāng)前進(jìn)程任務(wù)指針current獲取當(dāng)前進(jìn)程控制塊結(jié)構(gòu)體；

根據(jù)所述當(dāng)前進(jìn)程控制塊結(jié)構(gòu)體中的fs指針獲取目錄信息結(jié)構(gòu)體fs_struct；

從所述目錄信息結(jié)構(gòu)體fs_struct中獲取pwd字段和pwdmnt字段；

將所述pwd字段和所述pwdmnt字段合成所述目標(biāo)程序的路徑。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述目標(biāo)程序?yàn)閮?nèi)核模塊；

所述獲取目標(biāo)程序的路徑的步驟，包括：

獲取insmod命令所帶的參數(shù)；

判斷所述參數(shù)是否等于2；

若是，則采用argv[1]參數(shù)獲取所述目標(biāo)程序的路徑。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述目標(biāo)程序?yàn)閼?yīng)用程序或腳本；

所述根據(jù)所述判斷結(jié)果確定是否對(duì)所述目標(biāo)程序進(jìn)行攔截的步驟，包括：

若所述特征值是不在所述第二白名單中，對(duì)所述目標(biāo)程序進(jìn)行攔截。

9.根據(jù)權(quán)利要求8所述的方法，其特征在于，

所述方法還包括：

若所述路徑不在所述第一白名單中，對(duì)所述目標(biāo)程序進(jìn)行攔截。

10.一種終端設(shè)備，其特征在于，所述終端設(shè)備包括處理器和存儲(chǔ)器，所述存儲(chǔ)器用于存儲(chǔ)程序數(shù)據(jù)，所述處理器用于執(zhí)行所述程序數(shù)據(jù)以實(shí)現(xiàn)如權(quán)利要求1-9任一項(xiàng)所述的方法。

11.一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)存儲(chǔ)介質(zhì)存儲(chǔ)有程序數(shù)據(jù)，所述程序數(shù)據(jù)在被處理器執(zhí)行時(shí)，用以實(shí)現(xiàn)如權(quán)利要求1-9任一項(xiàng)所述的方法。