一种基于Linux系统的反汇编函数劫持方法、装置及存储介...
实质审查的生效
摘要
本发明提供一种基于Linux系统的反汇编函数劫持方法、装置及存储介质，所述方法包括如下步骤：(1)获取需要劫持的目标程序的函数地址；(2)将该函数地址进行反汇编操作获得该函数地址的汇编指令；(3)修改该函数地址的汇编指令为跳转指令，该跳转指令的跳转目标为中间处理函数；(4)中间处理函数调用并执行该函数地址原来的汇编指令；(5)中间处理函数记录该函数地址的参数与返回值；(6)中间处理函数将该函数地址的返回值返回给调用者。本发明的反汇编函数劫持方法可以对所有的函数进行劫持，无论是静态编译还是系统API函数，抑或是动态库函数，只要知道函数原型则均可以进行劫持，并且可以避免由于静态编译等技术导致劫持失败的问题。
基本信息
专利标题 ：
一种基于Linux系统的反汇编函数劫持方法、装置及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114266054A
申请号 ：
CN202111675663.X
公开（公告）日 ：
2022-04-01
申请日 ：
2021-12-31
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
李林聪
申请人 ：
科来网络技术股份有限公司
申请人地址 ：
四川省成都市中国（四川）自由贸易试验区成都高新区天府大道北段966号4栋1单元12楼、13楼、14楼
代理机构 ：
成都九鼎天元知识产权代理有限公司
代理人 ：
张杰
优先权 ：
CN202111675663.X
主分类号 ：
G06F21/57
IPC分类号 ：
G06F21/57 G06F11/34
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/57
确保或维持可信任的计算机平台，例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞
法律状态
2022-04-19 ：
实质审查的生效
IPC(主分类) : G06F 21/57
申请日 : 20211231
申请日 : 20211231
2022-04-01 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
