[发明专利]防止不良DLL注入的方法、存储介质、电子设备及系统

说明书

本发明公开了一种防止不良DLL注入的方法、存储介质、电子设备及系统，涉及互联网PC客户端应用开发领域，该方法包括获取异常DLL名单。遍历Windows系统中DLL库，查找异常DLL所在位置。根据异常DLL所在位置检索所述异常DLL，获取异常DLL中注入函数的位置，所述注入函数为向客户端注入DLL的函数。根据异常DLL中注入函数的位置，重写异常DLL中的所有注入函数，并在注入函数中加入hook函数，所述hook函数用于监测注入函数注入的DLL名称。将所述DLL名称和预设的不良DLL名单进行比对，若注入DLL为不良DLL则终止不良DLL的注入。本发明能够防止在Windows中运行的客户端被注入不良DLL，进而避免客户端崩溃、被黑客入侵。

技术领域

本发明涉及互联网PC客户端应用开发领域，具体涉及一种防止不良DLL注入的方法、存储介质、电子设备及系统。

背景技术

DLL文件英文全称为Dynamic Link Library文件，又称为应用程序扩展，是一种软件文件。在Windows系统中，对于通用或者可以共用的函数，如果每一个软件都自己编写并存储，将会出现大量的重复函数，同时Windows对这些功能甚至代码都一样的函数不容易管理。Windows系统中，许多应用程序并不是一个完整的可执行文件，他们带有部分的相对独立的动态链接库，即DLL文件，当执行该程序时候，相应的DLL文件由于动态链接，会被调用，进而辅助程序的运行。因此，一个应用程序可能会使用多个DLL文件，而一个DLL文件可能会被不同应用程序调用。

但是，在DLL被不同应用程序调用的时候，其可能被程序软件篡改连接，造成不良的链接，或者直接被恶意程序篡改链接，前者可能导致客户端/程序/软件奔溃，后者可能导致黑客入侵、平台软件被挟持设置用户机密泄露。

因此亟须一种方法能够有效的阻止这些不良的DLL注入到客户端中。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于提供一种防止不良DLL注入的方法、存储介质、电子设备及系统，能够防止在Windows中运行的客户端被注入不良DLL，进而导致客户端崩溃、被黑客入侵。

为达到以上目的，第一方面，本发明实施例提供一种防止不良DLL注入的方法，用于阻止Windows系统的客户端被不良DLL注入，其包括：

获取异常DLL名单；

遍历Windows系统中DLL库，查找异常DLL所在位置；

根据异常DLL所在位置检索所述异常DLL，获取异常DLL中注入函数的位置，所述注入函数为向客户端注入DLL的函数；

根据异常DLL中注入函数的位置，重写异常DLL中的所有注入函数，并在注入函数中加入hook函数，所述hook函数用于监测注入函数注入的DLL名称；

将所述DLL名称和预设的不良DLL名单进行比对，若注入DLL为不良DLL则终止不良DLL的注入。

作为一个可选的实施方案，将所述DLL名称和预设的不良DLL名单进行比对，若注入DLL为不良DLL则终止不良DLL的注入包括：

设置访问控制模块，所述访问控制模块用于记录有不良DLL名单；

将hook函数监测到的DLL名称与不良DLL名单进行比对，若不良DLL名单中有hook函数监测到的DLL名称，则判断该DLL为不良DLL并终止不良DLL的注入。

作为一个可选的实施方案，

设置访问控制模块，所述访问控制模块用于记录允许访问的DLL名单；

将将hook函数监测到的DLL名称与允许访问的DLL名单进行比对，若允许访问的DLL名单中没有hook函数监测到的DLL名称，则判断该DLL为不良DLL并终止不良DLL的注入。