[发明专利]防止外挂的方法、装置、终端及存储介质

权利要求书

1.一种防止外挂的方法，其特征在于，所述方法包括：

当接收到校验指令时，获取目标字符串，将所述目标字符串写入第一地址中，所述目标字符串为校验函数转换后的字符串，所述校验函数用于校验目标应用程序中是否存在程序断点；

将所述目标字符串转换为所述校验函数；

通过所述校验函数，对所述目标应用程序进行校验，得到校验结果；

当基于所述校验结果确定所述目标应用程序中存在程序断点时，中断运行所述目标应用程序。

2.根据权利要求1所述的方法，其特征在于，所述校验指令的触发时间为任一时间，所述第一地址为终端中任一大小为预设阈值的存储空间对应的地址，所述预设阈值的数值不小于所述校验函数所占存储空间的大小。

3.根据权利要求1所述的方法，其特征在于，所述获取目标字符串，将所述目标字符串写入第一地址中之前，所述方法还包括：

根据所述目标字符串的大小，为所述目标字符串分配所述第一地址，所述第一地址的存储空间大小不小于所述目标字符串的大小。

4.根据权利要求1所述的方法，其特征在于，所述校验函数为填充数据Shellcode校验函数，所述获取所述目标字符串之前，所述方法还包括：

构建Shellcode校验函数，所述Shellcode校验函数用于通过回调预设校验算法对所述目标应用程序进行校验；

将所述Shellcode校验函数转换为所述目标字符串，对所述目标字符串进行加密处理。

5.根据权利要求4所述的方法，其特征在于，所述构建Shellcode校验函数之后，所述方法还包括：

将第二地址、回调函数和第三地址写入所述Shellcode校验函数中，所述第二地址为所述目标应用程序的存储地址，所述第三地址为所述预设校验算法的存储地址；

在写入后的Shellcode校验函数中，通过回调函数，基于所述第二地址，调用所述预设校验算法；

通过所述预设校验算法，对所述目标应用程序进行校验，得到初始校验结果。

6.根据权利要求1所述的方法，其特征在于，所述通过所述校验函数，对所述目标应用程序进行校验，得到校验结果之前，所述方法还包括：

根据第二地址、回调函数和第三地址，构建校验结构体，所述第二地址为所述目标应用程序的存储地址，所述第三地址为预设校验算法的存储地址；

将所述校验结构体写入所述校验函数中。

7.根据权利要求6所述的方法，其特征在于，所述基于写入所述校验结构体的校验函数进行校验的过程为：将所述第三地址作为所述回调函数的参数，通过所述回调函数，调用所述预设校验算法，通过所述预设校验算法对所述目标应用程序进行校验，得到所述校验结果。

8.根据权利要求1所述的方法，其特征在于，所述通过所述校验函数，对所述目标应用程序进行校验，得到校验结果包括：

通过自实现函数，获取所述目标应用程序的多个区块；

遍历出所述多个区块中待校验的多个目标区块；

通过所述校验函数，对所述多个目标区块进行校验，得到每个区块的校验结果。

9.根据权利要求1所述的方法，其特征在于，所述通过所述校验函数，对所述目标应用程序进行校验，得到校验结果之后，所述方法还包括：

当所述校验结果与所述目标应用程序的初始校验结果不匹配时，确定所述目标应用程序中存在程序断点，所述初始校验结果为对不存在程序断点的目标应用程序进行校验的结果；

当所述校验结果与所述初始校验结果匹配时，确定所述目标应用程序中不存在程序断点。

10.根据权利要求1所述的方法，其特征在于，所述通过所述校验函数，对所述目标应用程序进行校验，得到校验结果之后，所述方法还包括：

向服务器发送所述校验结果；

删除所述校验函数，释放所述第一地址。