[发明专利]一种阻止基于原生代码攻击操作系统的方法及装置

说明书

本发明提供了一种阻止基于原生代码攻击操作系统的方法及装置，从操作系统的应用程序框架层对应的框架源代码中选取与预设函数有关的目标框架源代码，获取目标框架源代码中调用的系统目录。根据指令源代码中调用系统目录的目标指令构建在操作系统的原生代码下运行的攻击代码，并根据成功攻击操作系统的目标攻击代码修复操作系统。在找到消耗系统资源和设备资源的目标指令后，基于操作系统的原生代码构建攻击代码，运行攻击代码查找操作系统中基于原生代码的易受攻击点。实现了基于原生代码层对操作系统中易受攻击点的检测和修复，消除了操作系统的运行过程的安全隐患。

技术领域

本发明涉及操作系统安全性技术领域，尤其是涉及一种阻止基于原生代码攻击操作系统的方法及装置。

背景技术

操作系统(operating system)是管理机器硬件与软件资源的计算机程序，同时也是机器系统的内核与基石。操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务，同时操作系统也提供一个让用户与系统交互的操作界面。然而，操作系统也常因为漏洞受到攻击，如何检测出操作系统存在的漏洞和如何对漏洞进行修复成为保证操作系统安全运行的两个重要方面。

在实际应用过程中，发明人发现现有的用于检测Android操作系统收到攻击的检测方法都是基于Java代码层面分析的，无法检测出基于原生代码攻击Android操作系统的行为，导致操作系统的运行存在安全隐患。

发明内容

本发明实施例提供阻止基于原生代码攻击操作系统的方法及装置，用以解决现有技术中无法检测出基于原生代码攻击Android操作系统的行为，导致操作系统的运行存在安全隐患的问题。

针对以上技术问题，本发明的实施例提供了一种阻止基于原生代码攻击操作系统的方法，包括：

获取操作系统的应用程序框架层对应的框架源代码和所述操作系统的指令对应的指令源代码，从框架源代码中获取与预设函数有关的目标框架源代码，并获取目标框架源代码中调用的系统目录；

对从所述目标框架源代码中获取的每一系统目录，从指令源代码中获取调用系统目录的目标指令，根据目标指令构建在操作系统的原生代码下运行的攻击代码；

由构建的攻击代码攻击所述操作系统，获取成功攻击所述操作系统的目标攻击代码，根据目标攻击代码修复所述操作系统，以阻止通过目标攻击代码攻击所述操作系统。

本发明的实施例提供了一种阻止基于原生代码攻击操作系统的装置，包括：

获取模块，用于获取操作系统的应用程序框架层对应的框架源代码和所述操作系统的指令对应的指令源代码，从框架源代码中获取与预设函数有关的目标框架源代码，并获取目标框架源代码中调用的系统目录；

构建模块，用于对从所述目标框架源代码中获取的每一系统目录，从指令源代码中获取调用系统目录的目标指令，根据目标指令构建在操作系统的原生代码下运行的攻击代码；

修复模块，用于由构建的攻击代码攻击所述操作系统，获取成功攻击所述操作系统的目标攻击代码，根据目标攻击代码修复所述操作系统，以阻止通过目标攻击代码攻击所述操作系统。

本发明的实施例提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以上所述的阻止基于原生代码攻击操作系统的方法的步骤。

本发明的实施例提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以上所述的阻止基于原生代码攻击操作系统的方法的步骤。