[发明专利]数据明文获取方法、装置、电子终端及可读存储介质

权利要求书

1.一种数据明文获取方法，应用于电子终端，所述电子终端中安装有浏览器，其特征在于，所述数据明文获取方法包括：

在所述浏览器中启动一目标网站后对所述目标网站的启动流程进行监控，查找所述目标网站对应的超文本传输协议在加密前的流程点；

在该流程点处获取所述目标网站对应的明文信息；

在所述流程点插入执行一钩子函数，通过所述钩子函数获取所述目标网站的明文信息，使得原汇编代码的执行流程从原有的流程跳转到所述钩子函数以读取所述明文信息，当所述钩子函数执行完成后接着原有的汇编代码继续执行。

2.如权利要求1所述的数据明文获取方法，其特征在于，所述在所述流程点插入执行一钩子函数，通过所述钩子函数获取所述目标网站的明文信息的步骤之前，所述方法还包括：

通过逆向的静态分析工具和动态调试工具对所述浏览器中启动网站的启动流程进行逆向分析，以得到网站进行超文本传输协议加密前的流程点。

3.如权利要求1或2所述的数据明文获取方法，其特征在于，所述在该流程点处获取所述目标网站对应的明文信息的步骤之后，所述方法还包括：

将所述明文信息写入日志文件中；或者，

将所述明文信息打印到调试窗口以在所述调试窗口显示所述明文信息；或者，

将所述明文信息发送给指定终端或服务器中。

4.一种数据明文获取装置，应用于电子终端，所述电子终端中安装有浏览器，其特征在于，所述数据明文获取装置包括：

监控模块，用于在浏览器中启动一目标网站后对所述目标网站的启动流程进行监控，查找所述目标网站对应的超文本传输协议在加密前的流程点；

获取模块，用于在所述流程点插入执行一钩子函数，通过所述钩子函数获取所述目标网站的明文信息，使得原汇编代码的执行流程从原有的流程跳转到所述钩子函数以读取所述明文信息，当所述钩子函数执行完成后接着原有的汇编代码继续执行。

5.如权利要求4所述的数据明文获取装置，其特征在于，所述数据明文获取装置还包括：

查找模块，用于通过逆向的静态分析工具和动态调试工具对所述浏览器中启动网站的启动流程进行逆向分析，以得到网站进行超文本传输协议加密前的流程点。

6.如权利要求4或5所述的数据明文获取装置，其特征在于，所述数据明文获取装置还包括：

写入模块，用于将所述明文信息写入日志文件中；

打印模块，用于将所述明文信息打印到调试窗口以在所述调试窗口显示所述明文信息；

发送模块，用于将所述明文信息发送给指定终端或服务器中。

7.一种电子终端，其特征在于，

包括：

存储器；

处理器；

安装/存储于所述存储器并由所述处理器执行的权利要求4-6任一项所述的数据明文获取装置。

8.一种可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序在执行时实现上述权利要求1-3中任意一项所述的数据明文获取方法。