[发明专利]一种检测目标函数被调试的方法、系统及存储介质

说明书

本发明所提供的一种检测目标函数被调试的方法、系统及存储介质，其中，所述方法包括：获取可执行文件中目标函数的起始位置及字节数；在可执行文件运行前后分别对目标函数进行CRC处理，得到可执行文件运行前后的帧值，判断所得到的帧值是否发生变化；若发生了变化，则判定目标函数被调试。通过对目标函数在程序运行前与程序运行后分别进行CRC处理，通过比较前后帧值的变化能够直观反映目标函数是否被调试，进而能够对目标函数起到保护作用，提高了系统运行的安全性。

技术领域

本发明涉及软件技术领域，尤其涉及的是一种检测目标函数被调试的方法、系统及存储介质。

背景技术

通常需要对程序进行调试检测，以检测当前程序能否正常运行，当不能正常运行时，则需要对当前程序中的某部分函数进行断点调试。

但是，在对部分函数进行断点调试时，不可避免地存在该函数被其他程序调试的风险，造成当前程序系统漏洞，为当前程序的运行带来不安全因素。

因此，现有技术存在缺陷，有待改进与发展。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种检测目标函数被调试的方法、系统及存储介质，旨在解决现有技术中的对函数进行断点调试时，存在该函数被其他程序调试的风险，危及系统安全运行的问题。

本发明解决技术问题所采用的技术方案如下：

一种检测目标函数被调试的方法，其中，包括：

获取可执行文件中目标函数的起始位置及字节数；

在可执行文件运行前后分别对目标函数进行CRC处理，得到可执行文件运行前后的帧值，判断所得到的帧值是否发生变化；

若发生了变化，则判定目标函数被调试。

进一步地，所述获取可执行文件中目标函数的起始位置及字节数具体包括：

获取可执行文件中的函数起始地址表；

对所获取的函数起始地址表进行解码，得到可执行文件中所有函数的起始位置及所占字节数；

从所有函数的起始位置及所占字节数中，读取目标函数对应的起始位置及字节数。

进一步地，对所获取的函数起始地址表进行解码使用的是uleb128编码。

进一步地，所述若发生了变化，则判定目标函数被调试，之后包括：

控制可执行文件退出运行；

或将所检测出的目标函数被调试的结果上报。

进一步地，所述在可执行文件运行前后分别对目标函数进行CRC处理，得到可执行文件运行前后的帧值，判断所得到的帧值是否发生变化，具体包括：

在可执行文件运行前，对目标函数所在区间内的数据进行CRC处理，得到第一帧值；

在可执行文件运行期间，对目标函数所在区间内的数据进行CRC处理，得到第二帧值；

判断第一帧值和第二帧值是否相等。

进一步地，所述在可执行文件运行前后分别对目标函数进行CRC处理，得到可执行文件运行前后的帧值，判断所得到的帧值是否发生变化，之后还包括：

检测目标函数所在区间内是否存在断点标记；

若存在断点标记，且所得到的帧值发生了变化，则判定目标函数被调试。

进一步地，所述检测目标函数所在区间内是否存在断点标记，之后包括：

若不存在断点标记，但所得到的帧值发生了变化，则判定目标函数中数据内容被篡改。