[发明专利]应用程序的动态库信息获取方法及装置

权利要求书

1.一种应用程序的动态库信息获取方法，其特征在于，所述方法包括：

提取针对目标应用程序的动态库信息获取指令的内存地址，以及所述目标应用程序中的标识动态库中的DT_DEBUG条目的偏移量；

根据所述动态库信息获取指令的内存地址和所述DT_DEBUG条目的偏移量，获取所述标识动态库的内存地址；

从所述标识动态库的内存地址对应的内存空间中获取所述DT_DEBUG的值，以及根据所述DT_DEBUG的值得到目标结构体的内存地址，所述目标结构体中存储有目标应用程序已加载的动态库的动态库信息；

访问所述目标结构体的内存地址对应的内存空间，得到所述目标结构体；

遍历所述目标结构体，得到目标动态库信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述DT_DEBUG的值得到目标结构体的内存地址，包括：

根据所述DT_DEBUG的值得到参考结构体的内存地址；

访问所述参考结构体的内存地址，得到所述参考结构体；

从所述参考结构体的r_map字段获取所述目标结构体的内存地址。

3.根据权利要求1所述的方法，其特征在于，所述目标动态库信息包括目标动态库名称，所述遍历所述目标结构体，得到目标动态库信息后，所述方法还包括：

将所述目标动态库名称与多个预设的危险动态库名称进行比对，得到所述目标动态库名称与所述多个预设的危险动态库名称中的每个危险动态库之间的相似度；

根据所述目标动态库名称与所述多个预设的危险动态库名称中的每个危险动态库之间的相似度，判别所述目标动态库是否为危险动态库；

若判别出所述目标动态库为危险动态库，则确定出所述目标应用程序的运行环境为不可信的运行环境。

4.根据权利要求1所述的方法，其特征在于，所述遍历所述目标结构体，得到目标动态库信息之后，所述方法还包括：

根据所述目标动态库信息，提取所述目标动态库；

在所述目标动态库中提取全部的钩子函数；

根据预设的危险钩子函数判别方法，判别所述全部的钩子函数中是否存在危险钩子函数；

若判别出所述全部的钩子函数中存在危险钩子函数，则确定出所述目标应用程序的运行环境为不可信的运行环境。

5.根据权利要求1所述的方法，其特征在于，所述目标动态库信息包括目标动态库图标，所述方法还包括：

将所述目标动态库图标与预设的危险动态库图标以矩阵的形式拆分为n*n个矩形图形，每个矩形图形具有一个矩阵坐标，其中，所述矩阵为n*n的矩阵，n为大于2的奇数；

将所述目标动态库图标与预设的危险动态库图标中的矩形图形按照对应的坐标位置进行比对，得到n*n个相似度；

将目标动态库图标中矩阵坐标为(1，n)，(n/2+0.5,1)，(n/2+0.5,x)，(x,n/2+0.5)以及(x，n)的矩形图形与预设的危险动态库图标中对应坐标位置的图形进行比对，得到的相似度作为目标相似度集合，其中，x的取值范围为1x≤n；

若所述目标相似度集合中每个相似度均大于目标预设相似度，且与矩阵坐标为(1,1)和(x，n)的矩形图形相对应的相似度为100％，则确定出所述目标应用程序的运行环境为不可信的运行环境。

6.根据权利要求3至5任一项所述的方法，其特征在于，所述确定出所述目标应用程序的运行环境为不可信的运行环境之后，所述方法还包括：

关闭所述目标应用程序；

对所述目标应用程序的运行环境进行杀毒，以得到可信的运行环境；

在所述可信的运行环境中重启所述目标应用程序。

7.根据权利要求1至5任一项所述的方法，其特征在于，所述方法还包括：

接收目标函数调用请求，所述目标函数调用请求携带目标函数名；

确定所述目标函数名对应的目标函数所在的动态库；

在缓存中获取目标函数所在的动态库；

从所述目标函数所在的动态库中获取所述目标函数。