[發(fā)明專利]系統(tǒng)函數(shù)調(diào)用方法、裝置、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111564979.1
• 申請(qǐng)日: 2021-12-20
• 公開(kāi)（公告）號(hào): CN114363017A
• 公開(kāi)（公告）日: 2022-04-15
• 發(fā)明（設(shè)計(jì)）人: 王文碩;劉加勇;肖棚
• 申請(qǐng)（專利權(quán)）人: 北京華云安信息技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/133
• 代理公司: 北京華專卓海知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11664
• 代理人: 王一

1.一種系統(tǒng)函數(shù)調(diào)用方法，其特征在于，所述方法包括：

獲取應(yīng)用程序發(fā)起的系統(tǒng)函數(shù)調(diào)用請(qǐng)求；

響應(yīng)于所述系統(tǒng)函數(shù)調(diào)用請(qǐng)求，檢測(cè)電子設(shè)備的運(yùn)行場(chǎng)景；

若所述電子設(shè)備處于攻防測(cè)試場(chǎng)景，則獲取系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)；

基于Syscall加載所述系統(tǒng)調(diào)用號(hào)，調(diào)用所述系統(tǒng)函數(shù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述檢測(cè)電子設(shè)備的運(yùn)行場(chǎng)景，包括：

檢測(cè)所述電子設(shè)備的工作模式；

根據(jù)所述工作模式確定所述電子設(shè)備的運(yùn)行場(chǎng)景。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

響應(yīng)于所述系統(tǒng)函數(shù)調(diào)用請(qǐng)求，檢測(cè)所述電子設(shè)備是否安裝包括HOOK組件的安全應(yīng)用程序；

所述若所述電子設(shè)備處于攻防測(cè)試場(chǎng)景，則獲取系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)，包括：

若所述電子設(shè)備處于攻防測(cè)試場(chǎng)景且安裝包括HOOK組件的安全應(yīng)用程序，則獲取所述系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)，包括：

獲取所述電子設(shè)備的系統(tǒng)版本；

從所述系統(tǒng)版本對(duì)應(yīng)的系統(tǒng)調(diào)用表中，查找所述系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)，包括：

從所述應(yīng)用程序的PEB中提取Ntdll.dll的地址；

基于Ntdll.dll的地址，確定所述系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述基于Ntdll.dll的地址，確定所述系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)，包括：

基于Ntdll.dll的地址，從Ntdll.dll的導(dǎo)出表中確定與所述系統(tǒng)函數(shù)對(duì)應(yīng)的目標(biāo)函數(shù)的地址；

基于所述目標(biāo)函數(shù)的地址，從所述目標(biāo)函數(shù)中提取所述系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)。

7.根據(jù)權(quán)利要求1-6任意一項(xiàng)所述的方法，其特征在于，所述基于Syscall加載所述系統(tǒng)調(diào)用號(hào)，調(diào)用所述系統(tǒng)函數(shù)，包括：

將所述系統(tǒng)調(diào)用號(hào)寫(xiě)入至寄存器，并調(diào)用軟中斷指令，跳轉(zhuǎn)至內(nèi)核；

在內(nèi)核中查找所述系統(tǒng)調(diào)用號(hào)對(duì)應(yīng)的函數(shù)入口地址；

基于所述函數(shù)入口地址，調(diào)用所述系統(tǒng)函數(shù)。

8.一種系統(tǒng)函數(shù)調(diào)用裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取應(yīng)用程序發(fā)起的系統(tǒng)函數(shù)調(diào)用請(qǐng)求；

檢測(cè)模塊，用于響應(yīng)于所述系統(tǒng)函數(shù)調(diào)用請(qǐng)求，檢測(cè)電子設(shè)備的運(yùn)行場(chǎng)景；

所述獲取模塊，還用于若所述電子設(shè)備處于攻防測(cè)試場(chǎng)景，則獲取系統(tǒng)函數(shù)的系統(tǒng)調(diào)用號(hào)；

調(diào)用模塊，用于基于Syscall加載所述系統(tǒng)調(diào)用號(hào)，調(diào)用所述系統(tǒng)函數(shù)。

9.一種電子設(shè)備，其特征在于，所述電子設(shè)備包括：

至少一個(gè)處理器；以及

與所述至少一個(gè)處理器通信連接的存儲(chǔ)器；其中，

所述存儲(chǔ)器存儲(chǔ)有可被所述至少一個(gè)處理器執(zhí)行的指令，所述指令被所述至少一個(gè)處理器執(zhí)行，以使所述至少一個(gè)處理器能夠執(zhí)行權(quán)利要求1-7中任一項(xiàng)所述的方法。

10.一種存儲(chǔ)有計(jì)算機(jī)指令的非瞬時(shí)計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)指令用于使計(jì)算機(jī)執(zhí)行權(quán)利要求1-7中任一項(xiàng)所述的方法。