[发明专利]基于Preload的Hook控制方法及装置

权利要求书

1.一种基于Preload的Hook控制方法，其特征在于，包括：

接收到启动软件指令，通过程序加载器加载目标函数；

通过对指定文件进行监控，获取进程名称列表和调用函数名称列表；其中，所述进程名称列表包括当前待Hook进程、以及所述调用函数名称列表包括当前待Hook函数；

获取当前进程和当前调用函数，并判断所述当前进程是否为所述当前待Hook进程和/或判断所述当前调用函数是否为所述当前待Hook函数；

在所述当前进程为所述当前待Hook进程和/或在所述当前调用函数为所述当前待Hook函数，对所述当前进程和/或所述当前调用函数进行Hook加载处理。

2.根据权利要求1所述的基于Preload的Hook控制方法，其特征在于，所述对指定文件进行监控，获取进程名称列表，包括：

创建线程循环读取事件；

在所述事件为文件修改事件的情况下，读取文件中待加载的进程名称生成所述进程名称列表。

3.根据权利要求1所述的基于Preload的Hook控制方法，其特征在于，所述对指定文件进行监控，获取调用函数名称列表，包括：

创建线程循环读取事件；

在所述事件为文件修改事件的情况下，读取文件中待调用的函数名称生成所述调用函数名称列表。

4.根据权利要求1所述的基于Preload的Hook控制方法，其特征在于，所述对所述当前进程或所述当前调用函数进行Hook加载处理，包括：

读取所述当前进程或所述当前调用函数对应的函数地址的首指令；

将所述首指令替换成第一绝对跳转指令。

5.根据权利要求1所述的基于Preload的Hook控制方法，其特征在于，所述进程名称列表还包括：已加载Hook进程；

在所述当前进程不为所述当前待Hook进程的情况下，判断所述当前进程是否为所述已加载Hook进程；

所述当前进程为所述已加载Hook进程，对所述当前进程进行Hook卸载处理。

6.根据权利要求1所述的基于Preload的Hook控制方法，其特征在于，所述调用函数名称列表还包括：已加载Hook函数；

在所述当前调用函数不为所述当前待Hook函数的情况下，判断所述当前调用函数是否为所述已加载Hook函数；

所述当前调用函数为所述已加载Hook函数，对所述当前调用函数进行Hook卸载处理。

7.根据权利要求5或6所述的基于Preload的Hook控制方法，其特征在于，所述对所述当前进程或所述当前调用函数进行Hook卸载处理，包括：

读取所述当前进程或所述当前调用函数对应的函数地址的固定长度指令；

按照当前指令类型读取第二绝对跳转指令；

将所述第二绝对跳转指令替换成所述固定长度指令。

8.一种基于Preload的Hook控制装置，其特征在于，包括：

接收模块，用于接收到启动软件指令，通过程序加载器加载目标函数；

第一获取模块，用于通过对指定文件进行监控，获取进程名称列表和调用函数名称列表；其中，所述进程名称列表包括当前待Hook进程、以及所述调用函数名称列表包括当前待Hook函数；

第一判断模块，用于获取当前进程和当前调用函数，并判断当前进程是否为所述当前待Hook进程和/或判断所述当前调用函数是否为所述当前待Hook函数；

加载模块，用于在所述当前进程为所述当前待Hook进程和/或在所述当前调用函数为所述当前待Hook函数，对所述当前进程和/或所述当前调用函数进行Hook加载处理。

9.一种电子设备，其特征在于，所述电子设备包括：

处理器；

用于存储所述处理器可执行指令的存储器；

所述处理器，用于从所述存储器中读取所述可执行指令，并执行所述指令以实现上述权利要求1-7中任一所述的一种基于Preload的Hook控制方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质存储有计算机程序，所述计算机程序用于执行上述权利要求1-7中任一所述的一种基于Preload的Hook控制方法。