[發明專利]程序加載方法、裝置、設備及計算機可讀介質

有效

• 申請號: 202110349808.0
• 申請日: 2021-03-31
• 公開（公告）號: CN113051088B
• 公開（公告）日: 2022-03-08
• 發明（設計）人: 吳建亮;胡鵬;王開航
• 申請（專利權）人: 廣州錦行網絡科技有限公司
• 主分類號: G06F9/54
• 分類號: G06F9/54
• 代理公司: 深圳智匯遠見知識產權代理有限公司 44481
• 代理人: 杜亞明;艾青

本申請涉及一種程序加載方法、裝置、設備及計算機可讀介質。該方法包括：將目標調試器鏈接至正在運行的目標進程，目標調試器為繼承自目標調試接口的調試程序，目標調試接口為目標程序開發平臺提供的系統調試接口，調試程序為目標對象設置的預定義編碼經過編譯得到，預定義編碼用于保存目標對象對目標調試器配置的預定義功能，目標進程為執行第一程序的進程，第一程序運行于目標進程的內存空間中，第一程序需要添加的功能保存在第二程序中；在利用目標調試器調試第一程序的情況下，通過目標調試器提供的控制器將第二程序加載至第一程序中。本申請解決了只能在初始化階段加載程序的技術問題，減小了內存開銷。

技術領域

本申請涉及計算機技術領域，尤其涉及一種程序加載方法、裝置、設備及計算機可讀介質。

背景技術

傳統的加載調用程序，多數是通過基于遠程過程調用的跨程序通訊或者命令執行的方式來調用第三方軟件，這種程序加載方法僅能在初始化的時候進行加載，還額外增加開銷。

目前，相關技術中，通常基于VirtualAllocEx、CreateRemoteThread、WriteProcessMemory和LoadLibrary來進行注入的，注入的本質是，當第三方軟件在運行時，對其運行內存進行Dump操作從而得到ShellCode代碼,又稱匯編代碼。并將ShellCode存儲為字符串數組，然后當軟件在開始運行時，將第三方軟件轉化而來的ShellCode代碼在內存中進行寫入，再分配，即可加載調用第三方程序，或者使用基于Powershell腳本、Python腳本的無文件加載技術。然而，本申請發明人經過研究發現，PowerShell無文件加載程序到內存的技術本質依然使用VirtualAlloc和MemCpy等函數進行內存分配，簡而言之，現有內存加載技術的底層技術原理并無差異，開銷大，只能在初始化時加載。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本申請提供了一種程序加載方法、裝置、設備及計算機可讀介質，以解決只能在初始化階段加載程序的技術問題。

根據本申請實施例的一個方面，本申請提供了一種程序加載方法，包括：將目標調試器鏈接至正在運行的目標進程，目標調試器為繼承自目標調試接口的調試程序，目標調試接口為目標程序開發平臺提供的系統調試接口，調試程序為目標對象設置的預定義編碼經過編譯得到，預定義編碼用于保存目標對象對目標調試器配置的預定義功能，目標進程為執行第一程序的進程，第一程序運行于目標進程的內存空間中，第一程序需要添加的功能保存在第二程序中；在利用目標調試器調試第一程序的情況下，通過目標調試器提供的控制器將第二程序加載至第一程序中。

可選地，將目標調試器鏈接至正在運行的目標進程包括：獲取當前設備中正在運行的進程列表，進程列表為通過調用進程管理器獲取的；從進程列表中提取目標進程的識別標識，不同進程之間的識別標識不同；利用目標進程的識別標識在目標調試器與目標進程之間建立動態鏈接。

可選地，利用目標進程的識別標識在目標調試器與目標進程之間建立動態鏈接包括：將目標進程的識別標識作為參數傳遞至第一函數，并通過目標調試器調用第一函數，以使目標調試器動態鏈接至目標進程，第一函數為目標程序開發平臺提供的庫函數。

可選地，將目標調試器鏈接至正在運行的目標進程之前，所述方法還包括按照如下方式創建目標調試器：調用第二函數，并對第二函數的返回值進行判斷，第二函數為目標程序開發平臺提供的庫函數，第二函數用于獲取目標程序開發平臺提供的調試接口的接口句柄；在第二函數的返回值為獲取成功的情況下，將調試接口的接口句柄傳遞至保存目標調試器的原始編碼文件，并基于接口句柄所指示的調試接口生成目標調試器。