[發(fā)明專利]應(yīng)用程序的抓包方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202111079312.2
• 申請(qǐng)日: 2021-09-15
• 公開（公告）號(hào): CN113535593B
• 公開（公告）日: 2022-10-11
• 發(fā)明（設(shè)計(jì)）人: 趙旺軍;吳建亮;展藝
• 申請(qǐng)（專利權(quán)）人: 廣州錦行網(wǎng)絡(luò)科技有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36;G06F9/445
• 代理公司: 深圳智匯遠(yuǎn)見知識(shí)產(chǎn)權(quán)代理有限公司 44481
• 代理人: 蔣學(xué)超;牛悅涵

1.一種應(yīng)用程序的抓包方法，其特征在于，包括：

獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的抓包管理的動(dòng)態(tài)鏈接庫文件；

將所述動(dòng)態(tài)鏈接庫文件注入所述目標(biāo)應(yīng)用程序；

調(diào)用所述動(dòng)態(tài)鏈接庫文件中的框架初始化函數(shù)，以初始化所述目標(biāo)應(yīng)用程序的數(shù)據(jù)平面開發(fā)套件DPDK抓包框架；

獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的抓包工具的可執(zhí)行文件；

通過所述抓包工具的可執(zhí)行文件，對(duì)所述目標(biāo)應(yīng)用程序進(jìn)行抓包；

其中，所述通過所述抓包工具的可執(zhí)行文件，對(duì)所述目標(biāo)應(yīng)用程序進(jìn)行抓包，包括：

對(duì)抓包位置的數(shù)據(jù)包進(jìn)行拷貝，并將拷貝結(jié)果寫入pcap文件中；

確定所述pcap文件為抓取到的所述目標(biāo)應(yīng)用程序的數(shù)據(jù)包；

其中，所述對(duì)抓包位置的數(shù)據(jù)包進(jìn)行拷貝，并將拷貝結(jié)果寫入pcap文件中，包括：

通過獲取隊(duì)列獲取抓包位置的數(shù)據(jù)包；

確定所述獲取隊(duì)列中的目標(biāo)隊(duì)列，所述目標(biāo)隊(duì)列為滿足指定要求的隊(duì)列；

拷貝所述目標(biāo)隊(duì)列中的數(shù)據(jù)包，并寫入所述pcap文件中。

2.根據(jù)權(quán)利要求1所述的應(yīng)用程序的抓包方法，其特征在于，所述獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的抓包管理的動(dòng)態(tài)鏈接庫文件，包括：

獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的DPDK源碼包；

編譯所述DPDK源碼包中的抓包管理庫，得到所述抓包管理的動(dòng)態(tài)鏈接庫文件。

3.根據(jù)權(quán)利要求2所述的應(yīng)用程序的抓包方法，其特征在于，所述編譯所述 DPDK源碼包中的抓包管理庫，得到抓包管理的動(dòng)態(tài)鏈接庫文件，包括：

獲取配置參數(shù)，所述配置參數(shù)用于指定所述動(dòng)態(tài)鏈接庫文件的編譯路徑；

依據(jù)所述配置參數(shù)，將抓包管理庫按照所述編譯路徑編譯得到所述抓包管理的動(dòng)態(tài)鏈接庫文件。

4.根據(jù)權(quán)利要求1所述的應(yīng)用程序的抓包方法，其特征在于，所述獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的抓包工具的可執(zhí)行文件，包括：

獲取與目標(biāo)應(yīng)用程序?qū)?yīng)的DPDK源碼包；

編譯DPDK源碼包中的抓包工具源碼，得到抓包可執(zhí)行文件；

通過所述抓包可執(zhí)行文件，對(duì)所述目標(biāo)應(yīng)用程序進(jìn)行抓包。

5.根據(jù)權(quán)利要求1所述的應(yīng)用程序的抓包方法，其特征在于，所述將所述動(dòng)態(tài)鏈接庫文件注入所述目標(biāo)應(yīng)用程序，包括：

通過注入修改查找工具h(yuǎn)ookso所提供的dlopen方法，將所述動(dòng)態(tài)鏈接庫文件注入所述目標(biāo)應(yīng)用程序。

6.根據(jù)權(quán)利要求1所述的應(yīng)用程序的抓包方法，其特征在于，所述調(diào)用所述動(dòng)態(tài)鏈接庫文件中的框架初始化函數(shù)，包括：

通過注入修改查找工具h(yuǎn)ookso所提供的call方法，調(diào)用所述動(dòng)態(tài)鏈接庫文件中的框架初始化函數(shù)。

7.根據(jù)權(quán)利要求1所述的應(yīng)用程序的抓包方法，其特征在于，所述通過所述抓包工具的可執(zhí)行文件，對(duì)所述目標(biāo)應(yīng)用程序進(jìn)行抓包之后，還包括：

獲取對(duì)所述目標(biāo)應(yīng)用程序進(jìn)行抓包后得到的抓包文件；

存儲(chǔ)所述抓包文件。