[发明专利]应用程序反调试的方法、装置及电子设备有效
申请号: | 201811595266.X | 申请日: | 2018-12-25 |
公开(公告)号: | CN109684795B | 公开(公告)日: | 2023-01-24 |
发明(设计)人: | 向波;李东 | 申请(专利权)人: | 成都卫士通信息产业股份有限公司 |
主分类号: | G06F21/14 | 分类号: | G06F21/14 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 罗满 |
地址: | 610041 四*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 应用程序 调试 方法 装置 电子设备 | ||
1.一种应用程序反调试的方法,其特征在于,包括:
在应用程序启动时,启动线程检测所述应用程序所在的内存空间中是否存在断点指令;
当所述应用程序所在的内存空间中不存在所述断点指令时,检测所述应用程序的核心代码所在的地址空间中是否存在所述断点指令;
当所述应用程序的核心代码所在的地址空间中存在所述断点指令时,调用安全终止流程令所述应用程序停止运行。
2.根据权利要求1所述的方法,其特征在于,当所述应用程序所在的内存空间中存在所述断点指令时,还包括:
调用所述安全终止流程令所述应用程序停止运行。
3.根据权利要求1或2所述的方法,其特征在于,调用所述安全终止流程令所述应用程序停止运行,包括:
获取所述应用程序进程的栈指针;
根据所述栈指针清空栈上函数调用的信息,并向程序计数器赋随机值,以使所述应用程序运行时出现崩溃错误,进而停止运行。
4.根据权利要求1所述的方法,其特征在于,检测所述应用程序的核心代码所在的地址空间中是否存在所述断点指令,包括:
在所述应用程序运行的逻辑中插入断点检测 代码;其中,所述断点检测代码在所述应用程序运行时随着程序逻辑的执行被调用;
调用所述断点检测代码检测所述应用程序的核心代码所在的地址空间是否存在所述断点指令。
5.一种应用程序反调试的装置,其特征在于,包括:
第一检测模块,用于在应用程序启动时,启动线程检测所述应用程序所在的内存空间中是否存在断点指令;
第二检测模块,用于当所述应用程序所在的内存空间中不存在所述断点指令时,检测所述应用程序的核心代码所在的地址空间中是否存在所述断点指令;
调用模块,用于当所述应用程序的核心代码所在的地址空间中存在所述断点指令时,调用安全终止流程令所述应用程序停止运行。
6.根据权利要求5所述的装置,其特征在于,所述调用模块还用于当所述应用程序所在的内存空间中存在所述断点指令时,调用所述安全终止流程令所述应用程序停止运行。
7.根据权利要求5或6所述的装置,其特征在于,所述调用模块包括:
获取子模块,用于获取所述应用程序进程的栈指针;
赋值子模块,用于根据所述栈指针清空栈上函数调用的信息,并向程序计数器赋随机值,以使所述应用程序运行时出现崩溃错误,进而停止运行。
8.根据权利要求5所述的装置,其特征在于,所述第二检测模块包括:
插入子模块,用于在所述应用程序运行的逻辑中插入断点检测 代码;其中,所述断点检测代码在所述应用程序运行时随着程序逻辑的执行被调用;
调用子模块,用于调用所述断点检测代码检测所述应用程序的核心代码所在的地址空间是否存在所述断点指令。
9.一种电子设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至4任一项所述应用程序反调试的方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述可读存储介质上存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至4任一项所述应用程序反调试的方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都卫士通信息产业股份有限公司,未经成都卫士通信息产业股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811595266.X/1.html,转载请声明来源钻瓜专利网。