[发明专利]内核钩子函数保护方法、装置、设备以及存储介质

权利要求书

1.一种内核钩子函数的保护方法，其特征在于，包括：

接收访存指令；其中，所述访存指令用于对钩子函数执行访存操作，且所述访存指令中包含访存信息；

根据所述访存信息和内存访问控制区域，对所述访存指令进行检测，判断所述访存指令为非正常访问指令或者正常访问指令；所述内存访问控制区域为预先配置的存储区域，且所述内存访问控制区域用于存储所述钩子函数的指针；

若所述访存指令是非正常访问指令，则对所述访存指令进行报警；

所述访存信息包括：访存指令的操作码和要访存的地址，所述根据所述访存信息和内存访问控制区域，对所述访存指令进行检测，判断所述访存指令为非正常访问指令或者正常访问指令，包括：

通过所述访存的地址是否在内存访问控制区域内及根据操作码判断是否为预设指令，确定访存指令为非正常访问指令或者正常访问指令，其中，所述预设指令为特定读指令或特定写指令。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述访存指令是正常访问指令，则获取所述内存访问控制区域中存储的所述钩子函数的指针；

根据获取的所述钩子函数的指针，对所述钩子函数进行访问。

3.根据权利要求2所述的方法，其特征在于，所述通过所述访存的地址是否在内存访问控制区域内及根据操作码判断是否为预设指令，确定访存指令为非正常访问指令或者正常访问指令，包括：

若所述地址在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令是预设指令，则所述访存指令为正常访问指令；

若所述地址不在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令是预设指令，则所述访存指令为非正常访问指令；

若所述地址在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令不是预设指令，则所述访存指令为非正常访问指令。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述接收访存指令之前，所述方法还包括：

配置所述内存访问控制区域；

在所述内存访问控制区域内分配预设大小的空间，并将钩子函数的指针存储在所述内存访问控制区域内分配的空间中，生成空间指针；其中，所述空间指针为指向所述内存访问控制区域内为所述钩子函数分配的空间的指针；

在所述钩子函数的结构体中存入所述空间指针。

5.一种内核钩子函数的保护装置，其特征在于，包括：

接收模块，用于接收访存指令；其中，所述访存指令用于对钩子函数执行访存操作，且所述访存指令中包含访存信息；

判断模块，用于根据所述访存信息和内存访问控制区域，对所述访存指令进行检测，判断所述访存指令为非正常访问指令或者正常访问指令；所述内存访问控制区域为预先配置的存储区域，且所述内存访问控制区域用于存储所述钩子函数的指针；

处理模块，用于若所述访存指令是非正常访问指令，则对所述访存指令进行报警；

所述访存信息包括：访存指令的操作码和要访存的地址，所述判断模块具体用于：

通过所述访存的地址是否在内存访问控制区域内及根据操作码判断是否为预设指令，确定访存指令为非正常访问指令或者正常访问指令，其中，所述预设指令为特定读指令或特定写指令。

6.根据权利要求5所述的装置，其特征在于，所述处理模块还用于：

若所述访存指令是正常访问指令，则获取所述内存访问控制区域中存储的所述钩子函数的指针；

根据获取的所述钩子函数的指针，对所述钩子函数进行访问。

7.根据权利要求6所述的装置，其特征在于，所述判断模块具体用于：

若所述地址在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令是预设指令，则所述访存指令为正常访问指令；

若所述地址不在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令是预设指令，则所述访存指令为非正常访问指令；

若所述地址在所述内存访问控制区域内，且根据所述访存指令的操作码确定所述访存指令不是预设指令，则所述访存指令为非正常访问指令。