[發(fā)明專利]一種軟件檢測方法、軟件檢測裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 201910702140.6
• 申請日: 2019-07-31
• 公開（公告）號: CN112307468A
• 公開（公告）日: 2021-02-02
• 發(fā)明（設(shè)計）人: 尹鉆興
• 申請（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/56
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 吳磊

1.一種軟件檢測方法，其特征在于，包括：

獲取校驗結(jié)構(gòu)體，所述校驗結(jié)構(gòu)體用于對待檢測軟件程序進行校驗；

在所述待檢測軟件程序運行前，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第一校驗結(jié)果；

在所述待檢測軟件程序運行過程中，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第二校驗結(jié)果；

比對所述第一校驗結(jié)果和所述第二校驗結(jié)果；

當(dāng)所述第一校驗結(jié)果與所述第二校驗結(jié)果不一致時，判定所述待檢測軟件程序異常或者被修改。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述校驗結(jié)構(gòu)體包括：校驗函數(shù)地址、回調(diào)函數(shù)、被校驗的內(nèi)存起始地址以及所述被校驗的內(nèi)存大小，其中，所述被校驗的內(nèi)存用于存儲所述待檢測軟件程序的軟件代碼，所述校驗函數(shù)地址用于指示所述校驗函數(shù)的存儲地址，所述校驗函數(shù)用于校驗所述軟件代碼，所述回調(diào)函數(shù)用于驗證所述校驗函數(shù)的校驗結(jié)果是否正確；

所述在所述待檢測軟件程序運行前，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第一校驗結(jié)果，包括：

通過所述校驗函數(shù)地址調(diào)用所述校驗函數(shù)；

使用所述校驗函數(shù)校驗所述被校驗的內(nèi)存中所存儲的所述軟件代碼；

通過所述回調(diào)函數(shù)判斷所述校驗函數(shù)的校驗結(jié)果是否正確；

當(dāng)所述回調(diào)函數(shù)判斷所述校驗函數(shù)的校驗結(jié)果正確時，得到所述第一校驗結(jié)果。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述在所述待檢測軟件程序運行前，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第一校驗結(jié)果之后，還包括：

對所述校驗結(jié)構(gòu)體進行加密，得到第一加密數(shù)據(jù)；

所述在所述待檢測軟件程序運行過程中，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第二校驗結(jié)果，包括：

對所述第一加密數(shù)據(jù)進行解密，得到所述校驗結(jié)構(gòu)體；

使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到所述第二校驗結(jié)果。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對所述校驗結(jié)構(gòu)體進行加密，得到第一加密數(shù)據(jù)，包括：

從所述校驗結(jié)構(gòu)體存儲地址起始遍歷到結(jié)束，生成機器碼字符串列；

使用AES128位加密將所述機器碼字符列表轉(zhuǎn)換成加密的全局字符列表；

所述對所述第一加密數(shù)據(jù)進行解密，得到所述校驗結(jié)構(gòu)體，包括：

分配第一內(nèi)存空間和第二內(nèi)存空間；

將所述全局字符列表分別存入所述第一內(nèi)存空間和所述第二內(nèi)存空間中；

在所述第一內(nèi)存空間中，通過AES128位解密，得到第一校驗函數(shù)；

在所述第二內(nèi)存空間中，通過AES128位解密，得到第一校驗結(jié)構(gòu)體，所述第一校驗結(jié)構(gòu)體中包含第二校驗函數(shù)；

將所述第一校驗函數(shù)由所述第一內(nèi)存空間傳入所述第二內(nèi)存空間中，以所述第一校驗函數(shù)替換所述第二校驗函數(shù)，得到第二校驗結(jié)構(gòu)體。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述分配第一內(nèi)存空間和第二內(nèi)存空間：

在隨機時間點隨機分配內(nèi)存空間作為所述第一內(nèi)存空間和所述第二內(nèi)存空間。

6.根據(jù)權(quán)利要求1至5任一所述的方法，其特征在于，所述在所述待檢測軟件程序運行過程中，使用所述校驗結(jié)構(gòu)體對待檢測軟件程序進行校驗，得到第二校驗結(jié)果，包括：

獲取待檢測軟件程序功能模塊的區(qū)塊列表；

從所述區(qū)塊列表中獲取需要校驗的功能模塊；

通過所述校驗結(jié)構(gòu)體校驗所述需要校驗的功能模塊，得到所述第二校驗結(jié)果。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)所述第一校驗結(jié)果與所述第二校驗結(jié)果不一致時，判定所述待檢測軟件程序異常或者被修改之后，還包括：

向服務(wù)器上報結(jié)果，和/或，通過預(yù)設(shè)的匯編碼使所述待檢測程序強制崩潰。