[發明專利]一種軟件檢測方法、軟件檢測裝置及介質

在審

• 申請號: 201910702140.6
• 申請日: 2019-07-31
• 公開（公告）號: CN112307468A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 尹鉆興
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52;G06F21/56
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 吳磊

本申請提供一種軟件檢測方法，可用于計算機程序的安全檢測，包括：獲取校驗結構體；在待檢測軟件程序運行前，使用校驗結構體對待檢測軟件程序進行校驗，得到第一校驗結果；在待檢測軟件程序運行過程中，使用校驗結構體對待檢測軟件程序進行校驗，得到第二校驗結果；當第一校驗結果與第二校驗結果不一致時，判定待檢測軟件程序異常或者被修改；本申請實施例還提供一種軟件檢測裝置、計算機設備及介質，通過第一校驗結果和第二校驗結果的對比，能夠及時發明計算機程序中被篡改的部分，從而防止計算機病毒或黑客通過設置軟件斷點對軟件程序進行分析，提升了軟件程序的安全性。

技術領域

本發明涉及計算機技術領域，更具體地說，涉及一種軟件檢測方法、軟件檢測裝置及介質。

背景技術

軟件程序斷點是指：由于有特殊事件(中斷事件)發生，計算機暫停當前的任務(即軟件程序)，轉而去執行另外的任務(中斷服務程序)，然后再返回原先的任務繼續執行。

一些計算機病毒或者黑客常利用設置斷點的方式，對軟件程序的數據進行分析，進而達到其非法目的。

現有技術中通常采用反調試或檢測調試器的方式來防止計算機病毒或者黑客利用斷點入侵計算機程序，然而，此種方式容易被針對性進行對抗，從而失去保護效果。

因此，上述問題還有待于解決。

發明內容

有鑒于此，為解決上述問題，本發明提供的技術方案如下：

一種軟件檢測方法，包括：

獲取校驗結構體，所述校驗結構體用于對待檢測軟件程序進行校驗；

在所述待檢測軟件程序運行前，使用所述校驗結構體對待檢測軟件程序進行校驗，得到第一校驗結果；

在所述待檢測軟件程序運行過程中，使用所述校驗結構體對待檢測軟件程序進行校驗，得到第二校驗結果；

比對所述第一校驗結果和所述第二校驗結果；

當所述第一校驗結果與所述第二校驗結果不一致時，判定所述待檢測軟件程序異常或者被修改。

一種軟件檢測裝置，包括：

獲取單元，所述獲取單元用于獲取校驗結構體，所述校驗結構體用于對待檢測軟件程序進行校驗；

第一校驗單元，所述第一校驗單元用于，在所述待檢測軟件程序運行前，使用所述獲取單元獲取的所述校驗結構體對待檢測軟件程序進行校驗，得到第一校驗結果；

第二校驗單元，所述第二校驗單元用于，在所述待檢測軟件程序運行過程中，使用所述獲取單元獲取的所述校驗結構體對待檢測軟件程序進行校驗，得到第二校驗結果；

比對單元，所述比對單元用于，比對所述第一校驗單元得到的所述第一校驗結果和所述第二校驗單元得到的所述第二校驗結果；

判定單元，所述判定單元用于，當所述比對單元判斷所述第一校驗結果與所述第二校驗結果不一致時，判定所述待檢測軟件程序異常或者被修改。

可選地，所述校驗結構體包括：校驗函數地址、回調函數、被校驗的內存起始地址以及所述被校驗的內存大小，其中，所述被校驗的內存用于存儲所述待檢測軟件程序的軟件代碼，所述校驗函數地址用于指示所述校驗函數的存儲地址，所述校驗函數用于校驗所述軟件代碼，所述回調函數用于驗證所述校驗函數的校驗結果是否正確；

則所述第一校驗單元還用于：

通過所述校驗函數地址調用所述校驗函數；

使用所述校驗函數校驗所述被校驗的內存中所存儲的所述軟件代碼；

通過所述回調函數判斷所述校驗函數的校驗結果是否正確；