[发明专利]模拟按键检测方法、装置、计算机设备及存储介质

权利要求书

1.一种模拟按键检测方法，其特征在于，所述方法包括：

创建一个数组列表，所述数组列表用于保存组合数组项，所述组合数组项由虚拟键值和当前时间点组成，所述虚拟键值用于表示键鼠消息，所述数组列表为固定容量的列表，用于排除目标应用程序内部发送的模拟键鼠消息；

设置第一挂钩函数，所述第一挂钩函数用于挂钩所有的消息发送函数；

设置第二挂钩函数，所述第二挂钩函数用于挂钩所有的消息接收函数；

基于所述第一挂钩函数所获取到的第一虚拟键值更新所述数组列表，所述第一虚拟键值用于表示所述消息发送函数所定义的键鼠消息；

当检测到所述第二挂钩函数所获取的第二虚拟键值在所述数组列表中不存在时，设置接口挂钩函数，所述接口挂钩函数用于挂钩模拟键鼠操作的接口；

基于所述接口挂钩函数，获取目标调用函数地址，所述目标调用函数地址为最近一次调用所述模拟键鼠操作的接口的调用函数地址；

基于所述目标调用函数地址，获取所述目标调用函数地址所在的模块名和模块全路径，所述模块名为用于存储所述目标调用函数地址的可执行文件的文件名，所述模块全路径为用于存储所述目标调用函数地址的可执行文件的存储地址；

基于所述目标调用函数地址所在的模块名和模块全路径，确定最近一次的键鼠操作是否为模拟按键操作。

2.根据权利要求1所述的方法，其特征在于，所述基于所述接口挂钩函数，获取目标调用函数地址包括：

基于所述接口挂钩函数，从所述接口挂钩函数的栈帧的底部开始，进行栈回溯，获得目标调用函数地址。

3.根据权利要求1所述的方法，其特征在于，所述基于所述目标调用函数地址，获取所述目标调用函数地址所在的模块名和模块全路径包括：

基于所述目标调用函数地址，遍历所有进程；

获取在目标应用程序的进程中的所述目标调用函数地址所在的可执行文件，所述可执行文件的文件名和存储地址即为所述目标调用函数地址所在的模块名和模块全路径。

4.根据权利要求1所述的方法，其特征在于，所述基于所述目标调用函数地址所在的模块名和模块全路径，确定最近一次的键鼠操作是否为模拟按键操作包括：

如果检测到所述目标调用函数地址所在的模块名和模块全路径是预存的模块名和模块全路径，则最近一次的键鼠操作是模拟按键操作；

向服务器发送模拟按键检测信息，所述模拟按键检测信息携带目标应用程序的用户信息。

5.根据权利要求1所述的方法，其特征在于，所述基于所述目标调用函数地址所在的模块名和模块全路径，确定最近一次的键鼠操作是否为模拟按键操作包括：

将所述目标调用函数地址所在的模块名和模块全路径发送至服务器，由所述服务器根据所述目标调用函数地址所在的模块名和模块全路径确定所述最近一次的键鼠操作是否为模拟按键操作。

6.根据权利要求1所述的方法，其特征在于，所述基于所述第一挂钩函数所获取到的第一虚拟键值更新所述数组列表包括：

获取所述第一虚拟键值；

获取当前时间点；

基于所述第一虚拟键值和所述当前时间点，获取第一组合数组项；

基于所述第一组合数组项，更新所述数组列表。