[发明专利]终端应用的挂钩方法及装置

说明书

技术领域

本发明涉及信息处理技术领域，特别是涉及一种终端应用的挂钩方法及装置。

背景技术

挂钩(hook)技术是Windows中提供的一种用以替换DOS下“中断”的系统机制，挂钩函数是Windows消息处理机制的一部分，通过设置“挂钩函数”，应用程序可以在系统对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。挂钩函数的本质是一段用以处理系统消息的程序，通过系统调用，把它挂入系统。

目前，通常只能实现8个字节指令挂钩函数，例如基于Xposed框架下实现8个字节指令挂钩函数。然而，通过上述方式挂钩函数，在许多情况环境下，挂钩函数会失败，导致挂钩函数的成功率较低。因此，提出一种新的挂钩函数方式是目前亟待解决的技术问题。

发明内容

有鉴于此，本发明提供一种挂钩函数方法及装置，主要目的在于提出一种新的挂钩函数方式，能够保证在机器码指令下成功挂钩函数，从而能够提升挂钩函数的成功率。

依据本发明一方面，提供了一种终端应用的挂钩方法，包括：

在移动终端的应用调用目标函数时，识别从所述目标函数跳转到新函数的短跳转指令，所述新函数为待所述目标函数挂钩的函数；

若所述短跳转指令所跳转的内存范围符合预设内存范围，则将所述目标函数的机器码指令替换为所述短跳转指令，以跳转到根据所述短跳转指令申请的内存地址，并执行所述新函数；

在执行完所述新函数后，若确定需要继续调用所述目标函数，则翻译并执行所述机器码指令；

在执行完所述机器码指令后，写入所述短跳转指令，以实现跳回所述目标函数。

依据本发明另一方面，提供了一种终端应用的挂钩装置，包括：

识别单元，用于在移动终端的应用调用目标函数时，识别从所述目标函数跳转到新函数的短跳转指令，所述新函数为待所述目标函数挂钩的函数；

替换单元，用于若所述识别单元识别的所述短跳转指令所跳转的内存范围符合预设内存范围，则将所述目标函数的机器码指令替换为所述短跳转指令，以跳转到根据所述短跳转指令申请的内存地址，并执行所述新函数；

翻译单元，用于在执行完所述新函数后，若确定需要继续调用所述目标函数，则翻译并执行所述机器码指令；

写入单元，用于在执行完所述机器码指令后，写入所述短跳转指令，以实现跳回所述目标函数。

依据本发明又一方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

在移动终端的应用调用目标函数时，识别从所述目标函数跳转到新函数的短跳转指令，所述新函数为待所述目标函数挂钩的函数；

若所述短跳转指令所跳转的内存范围符合预设内存范围，则将所述目标函数的机器码指令替换为所述短跳转指令，以跳转到根据所述短跳转指令申请的内存地址，并执行所述新函数；

在执行完所述新函数后，若确定需要继续调用所述目标函数，则翻译并执行所述机器码指令；

在执行完所述机器码指令后，写入所述短跳转指令，以实现跳回所述目标函数。

依据本发明再一方面，提供了一种终端应用的挂钩装置，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以下步骤：

在移动终端的应用调用目标函数时，识别从所述目标函数跳转到新函数的短跳转指令，所述新函数为待所述目标函数挂钩的函数；

若所述短跳转指令所跳转的内存范围符合预设内存范围，则将所述目标函数的机器码指令替换为所述短跳转指令，以跳转到根据所述短跳转指令申请的内存地址，并执行所述新函数；

在执行完所述新函数后，若确定需要继续调用所述目标函数，则翻译并执行所述机器码指令；

在执行完所述机器码指令后，写入所述短跳转指令，以实现跳回所述目标函数。