[發(fā)明專利]DLL失效的檢測(cè)方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010136334.7
• 申請(qǐng)日: 2020-03-02
• 公開(kāi)（公告）號(hào): CN111338922B
• 公開(kāi)（公告）日: 2023-04-11
• 發(fā)明（設(shè)計(jì)）人: 李洪宇
• 申請(qǐng)（專利權(quán)）人: 武漢思普崚技術(shù)有限公司
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34
• 代理公司: 北京弘權(quán)知識(shí)產(chǎn)權(quán)代理有限公司 11363
• 代理人: 逯長(zhǎng)明;許偉群

1.一種DLL失效的檢測(cè)方法，其特征在于，包括：

根據(jù)當(dāng)前的DLL，獲取并存儲(chǔ)目標(biāo)進(jìn)程的數(shù)據(jù)信息，所述數(shù)據(jù)信息包括當(dāng)前賬戶信息，所述當(dāng)前賬戶信息為在所述當(dāng)前的DLL注入時(shí)，所述目標(biāo)進(jìn)程中登錄的賬戶信息，所述目標(biāo)進(jìn)程為客戶端中任意一個(gè)需要監(jiān)控且存在賬戶登錄的已運(yùn)行進(jìn)程；所述目標(biāo)進(jìn)程中并發(fā)多個(gè)線程，包括定時(shí)線程，所述多個(gè)線程并行執(zhí)行不同的任務(wù)；

接收定時(shí)線程發(fā)出的賬戶更新信號(hào)，并在接收到所述賬戶更新信號(hào)時(shí)，判定所述當(dāng)前的DLL已失效，所述定時(shí)線程位于所述目標(biāo)進(jìn)程中，所述定時(shí)線程用于獲取所述目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并在所述最新賬戶信息與所述當(dāng)前賬戶信息不一致時(shí)，發(fā)出所述賬戶更新信號(hào)。

2.根據(jù)權(quán)利要求1所述的DLL失效的檢測(cè)方法，其特征在于，所述根據(jù)當(dāng)前的DLL，獲取并存儲(chǔ)目標(biāo)進(jìn)程的數(shù)據(jù)信息，包括：

加載啟動(dòng)所述當(dāng)前的DLL，獲取所述數(shù)據(jù)信息；

將所述數(shù)據(jù)信息存儲(chǔ)至預(yù)設(shè)的目標(biāo)進(jìn)程內(nèi)存中。

3.根據(jù)權(quán)利要求2所述的DLL失效的檢測(cè)方法，其特征在于，

所述定時(shí)線程用于每隔預(yù)設(shè)的固定時(shí)間段，獲取所述目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并將所述最新賬戶信息與存儲(chǔ)在所述目標(biāo)進(jìn)程內(nèi)存中的所述當(dāng)前賬戶信息進(jìn)行對(duì)比，所述固定時(shí)間段的設(shè)置范圍為3秒-5秒。

4.根據(jù)權(quán)利要求2或3所述的DLL失效的檢測(cè)方法，其特征在于，所述加載啟動(dòng)所述當(dāng)前的DLL的同時(shí)，所述檢測(cè)方法還包括：

啟動(dòng)所述目標(biāo)進(jìn)程中的所述定時(shí)線程。

5.根據(jù)權(quán)利要求1所述的DLL失效的檢測(cè)方法，其特征在于，所述數(shù)據(jù)信息還包括所述當(dāng)前的DLL的版本信息。

6.根據(jù)權(quán)利要求5所述的DLL失效的檢測(cè)方法，其特征在于，在判定所述當(dāng)前的DLL已失效之后，所述檢測(cè)方法還包括：

從所述目標(biāo)進(jìn)程中卸載所述當(dāng)前的DLL，并重新注入新的DLL，其中，所述新的DLL的版本信息與所述當(dāng)前的DLL的版本信息不同。

7.根據(jù)權(quán)利要求1所述的DLL失效的檢測(cè)方法，其特征在于，在所述根據(jù)當(dāng)前的DLL，獲取并存儲(chǔ)目標(biāo)進(jìn)程的數(shù)據(jù)信息之前，所述檢測(cè)方法還包括：

定時(shí)檢測(cè)所述目標(biāo)進(jìn)程是否啟動(dòng)運(yùn)行，并在所述目標(biāo)進(jìn)程啟動(dòng)運(yùn)行時(shí)，遠(yuǎn)程注入DLL至所述目標(biāo)進(jìn)程中。

8.一種DLL失效的檢測(cè)裝置，其特征在于，所述檢測(cè)裝置應(yīng)用于權(quán)利要求1-7任一項(xiàng)所述的DLL失效的檢測(cè)方法，所述檢測(cè)裝置包括：

信息獲取存儲(chǔ)模塊，用于根據(jù)當(dāng)前的DLL，獲取并存儲(chǔ)目標(biāo)進(jìn)程的數(shù)據(jù)信息，所述數(shù)據(jù)信息包括當(dāng)前賬戶信息，所述當(dāng)前賬戶信息為在所述當(dāng)前的DLL注入時(shí)，所述目標(biāo)進(jìn)程中登錄的賬戶信息，所述目標(biāo)進(jìn)程為客戶端中任意一個(gè)需要監(jiān)控且存在賬戶登錄的已運(yùn)行進(jìn)程；所述目標(biāo)進(jìn)程中并發(fā)多個(gè)線程，包括定時(shí)線程，所述多個(gè)線程并行執(zhí)行不同的任務(wù)；

失效判定模塊，用于接收定時(shí)線程發(fā)出的賬戶更新信號(hào)，并在接收到所述賬戶更新信號(hào)時(shí)，判定所述當(dāng)前的DLL已失效，所述定時(shí)線程位于所述目標(biāo)進(jìn)程中，所述定時(shí)線程用于獲取所述目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并在所述最新賬戶信息與所述當(dāng)前賬戶信息不一致時(shí)，發(fā)出所述賬戶更新信號(hào)。

9.一種DLL失效的檢測(cè)方法，其特征在于，包括：

定時(shí)線程獲取目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并將所述最新賬戶信息與當(dāng)前賬戶信息進(jìn)行對(duì)比，所述定時(shí)線程位于所述目標(biāo)進(jìn)程中，所述目標(biāo)進(jìn)程為客戶端中任意一個(gè)需要監(jiān)控且存在賬戶登錄的已運(yùn)行進(jìn)程，所述當(dāng)前賬戶信息為在當(dāng)前的DLL注入時(shí)，所述目標(biāo)進(jìn)程中登錄的賬戶信息；所述目標(biāo)進(jìn)程中并發(fā)多個(gè)線程，包括所述定時(shí)線程，所述多個(gè)線程并行執(zhí)行不同的任務(wù)；

在所述最新賬戶信息與當(dāng)前賬戶信息不一致時(shí)，所述定時(shí)線程向DLL失效的檢測(cè)裝置發(fā)出賬戶更新信號(hào)，所述檢測(cè)裝置用于在接收到所述賬戶更新信號(hào)時(shí)，判定當(dāng)前的DLL已失效。

10.根據(jù)權(quán)利要求9所述的DLL失效的檢測(cè)方法，其特征在于，所述定時(shí)線程獲取所述目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并將所述最新賬戶信息與當(dāng)前賬戶信息進(jìn)行對(duì)比，包括：

所述定時(shí)線程每隔預(yù)設(shè)的固定時(shí)間段，獲取所述目標(biāo)進(jìn)程在運(yùn)行過(guò)程中登錄的最新賬戶信息，并將所述最新賬戶信息與存儲(chǔ)在所述目標(biāo)進(jìn)程內(nèi)存中的所述當(dāng)前賬戶信息進(jìn)行對(duì)比，所述固定時(shí)間段的設(shè)置范圍為3秒-5秒。